Gizli Bilgilerin Sızması Siber Güvenlikte Alarm Zilini Çaldırıyor
Paragon’un bir çalışanın LinkedIn’de paylaştığı fotoğraf, şirketin hassas teknik bilgilerini içeren bir kontrol panelini ortaya çıkardı. Görüntü, kısa sürede fark edilerek silinse de, özellikle X platformunda hızlı bir şekilde yayıldı.
Kontrol Panelindeki Bilgiler Gündemde
Sızan fotoğrafın ekranında dikkat çeken bazı bilgiler şöyle sıralandı:
- Çekya ile bağlantılı “Valentina” adlı numara
- 10 Şubat 2026 tarihine ait kayıtlar
- Şifreli uygulamalara yönelik aktif izleme
- WhatsApp gibi platformlarda kullanılan “zero-click” açıkları
Bu verilerin, Cyberwebspider kaynaklı analizlere dayandığı belirtildi.
“Kontrol Dışı Bir Sızıntı”
Siber güvenlik uzmanı Jor van Bergen, görüntünün farklı platformlara hızla yayılarak tamamen kontrol dışına çıktığını ifade etti. Van Bergen, sızan panelin uygulamaları, hesapları ve iletişim trafiğini izleme kapasitesine sahip olduğunu vurgulayarak, bu durumun şirketin güvenliği açısından büyük bir tehlike oluşturduğunu belirtti.
Citizen Lab’den Sert Yanıt
Kanada merkezli Citizen Lab’in öncülerinden John Scott-Railton, bu sızıntıyı “operasyonel güvenlik açısından tam bir felaket” olarak tanımladı. Scott-Railton, casus yazılım sektöründeki gizliliğin hayati önem taşıdığını ve bu tür bir açığın risk oluşturduğunu ifade etti.
Graphite Yazılımı Yeniden Tartışılıyor
Olay, Paragon’un “Graphite” adlı izleme aracına yönelik eleştirileri de tekrar gündeme taşıdı. İnsan hakları savunucuları, bu yazılımın gazeteciler ve aktivistlere karşı kullanıldığı iddialarını daha önce sıklıkla dile getirmişti. Şirket, 2025’in başlarında da benzer “zero-click” saldırılarıyla gündeme gelmişti.
Hükümet Bağlantıları Tartışma Konusu
Paragon’un müşterileri arasında Avustralya, Kanada, Danimarka, Güney Kıbrıs, İsrail, Singapur ve ABD’nin bulunduğu bildiriliyor. ABD yönetimi, Ocak 2025’te şirketin yazılımının Immigration and Customs Enforcement (ICE) operasyonlarında kullanıldığını açıklamıştı.
Uzmanlardan Küresel Uyarı
Uzmanlar, yaşanan sızıntının şu sonuçları doğurabileceğini belirtiyor:
- Gizli operasyonların ifşası
- Hedef kişilerin tehlikeye girmesi
- Uluslararası hukuk ihlali iddialarının güçlenmesi
Söz konusu olayın, casus yazılım sektörüne yönelik küresel denetim ve düzenleme taleplerini artırması bekleniyor.
