Endonezya merkezli PT First Wap International adlı telekomünikasyon şirketinin, SS7 sinyalizasyon sistemindeki güvenlik açıklarını kullanarak dünya genelinde binlerce kişiyi takip ettiği belirlendi. Lighthouse Reports ekibinin bir yıllık araştırması, şirketin 160’tan fazla ülkede milyonlarca kişinin konum ve iletişim verilerini izlediğini gösteren bir arşiv elde ettiğini ortaya koydu.
First Wap’ın geliştirdiği Altamides yazılımı, yalnızca telefon numarasıyla konum belirleme, mesaj ve arama dinleme, hatta WhatsApp gibi şifreli uygulamalara sızma kapasitesine sahip. Sistem telefona bulaşmıyor; doğrudan telekom altyapısı düzeyinde çalışarak kullanıcıların herhangi bir iz fark etmeden izlenmesine olanak tanıyor.
Takipte dikkat çeken isimler
Elde edilen 1,5 milyon satırlık veri arşivinde hedef alınanlar arasında Esed’in eşi Esma Esed, Blackwater’ın kurucusu Erik Prince ve İsrail Başbakanı Binyamin Netanyahu’nun davalarına bakan savcı Liat Ben Ari gibi kritik isimler yer aldı. Bu isimlerin listede bulunması, ağın sadece dış politika hedefleriyle sınırlı kalmadığını, İsrail iç siyasetindeki hassas dosyaları da izleyebildiğini gösteriyor.
Gözetim İsrail çıkarlarıyla örtüşüyor
Araştırma, takip faaliyetlerinin özellikle Avrupa, İsrail, Venezuela, Nijerya, Los Angeles ve Moskova gibi bölgelerde yoğunlaştığını tespit etti. Uzmanlar, bu coğrafi dağılımın rastlantı olmadığını ve ağın İsrail’in güvenlik öncelikleriyle örtüşen bir veri toplama işlevi gördüğünü belirtiyor.
İsrail’in istihbarat teknolojileriyle benzerlik
Kullanılan altyapı ve operasyonel yöntemler, daha önce NSO Group ve benzeri aktörlerle ilişkilendirilen casusluk teknikleriyle paralellik gösteriyor. Bu benzerlikler, First Wap’ın İsrail merkezli istihbarat teknolojileriyle doğrudan veya dolaylı bağlantılı olabileceği ihtimalini güçlendiriyor.
Şirketin savunması ikna edici değil
First Wap faaliyetlerini terörizm ve organize suçla mücadele ile gerekçelendirse de veri tabanındaki hedef profili bu savunmayı zayıflatıyor. Telecom Liechtenstein gibi operatörler, şebekelerinin kötüye kullanıldığını belirterek ilişkilerini askıya aldı; buna karşılık şirket yasal çerçevede çalıştıklarını iddia ediyor.