Paragon casus yazılım suiistimallerini denetleyecek teknik altyapıya sahip olmadığını açıkladı

ABD merkezli yatırım şirketi AE Industrial Partners bünyesine katılan casus yazılım üreticisi Paragon Solutions, ürünlerinin müşteriler tarafından nasıl kullanıldığını izleyecek teknik bir sisteme sahip olmadığını açıkladı. REDLattice ile birleşen şirketin yeni genel müdürü Andrew Boyd, WIRED dergisine verdiği röportajda, müşterilerin kimi hedef aldığını göremediklerini, veri tabanı günlüklerine erişimlerinin bulunmadığını ve olası suiistimalleri uzaktan durduracak bir acil kapatma mekanizmasının (kill switch) olmadığını belirtti. Şirket, İtalya'da gazetecilerin ve aktivistlerin telefonlarına sızıldığı iddialarının ardından iki istihbarat sözleşmesini soruşturma yürütmeden iptal ettiğini de kabul etti.

Eski İsrail ordu istihbaratı mensupları tarafından kurulan ve Graphite adlı mobil casus yazılımı geliştiren Paragon, uzun süredir kendisini sektördeki diğer aktörlerden farklı ve etik bir çizgide konumlandırıyordu. WhatsApp ve Citizen Lab tarafından ortaya çıkarılan suiistimal vakalarının ardından İtalya ile bağlarını kopardıklarını belirten Boyd, bu kararın bir soruşturma sonucuna değil, risk yönetimi tercihine dayandığını bildirdi. Şirket, müşterilerin günlük kayıtlarını tutmasını zorunlu kılmadığı gibi, bu kayıtları denetleme yetkisine de sahip olmadığını, bu durumun müşteri gizliliği açısından bir pazarlama avantajı sağladığını savundu.

Sektör araştırmacıları ve siber güvenlik uzmanları, Paragon'un sahip olduğu denetim ve şeffaflık seviyesinin tepki çeken NSO Group'tan bile daha geride olduğunu ifade etti. NSO Group acil kapatma sistemi ve zorunlu kayıt tutma şartı bulundurduğunu öne sürerken, Paragon yalnızca müşteri seçim sürecindeki risk analizlerine güveniyor. Şirketin İtalya'daki sözleşmeleri feshetmesi milyonlarca dolarlık gelir kaybına yol açarken, yönetim ABD pazarındaki savunma ve istihbarat kurumlarına yönelik yeni satış fırsatlarını genişletmeyi hedefliyor.