યુરોપિયન સંસદના પૂર્વ સભ્ય Stelios Kouloglou, જે સર્વેલન્સ ટૂલ્સની તપાસ કરી રહ્યા હતા, તેમને Pegasus સ્પાયવેરનો નિશાન બનાવવામાં આવ્યા હતા. આ ઘટના NSO ગ્રુપની ટેકનોલોજીના રાજકીય વ્યક્તિઓ અને પત્રકારો સામે દુરૂપયોગ અંગેની ચિંતાઓને વધુ ઘેરી બનાવે છે.
શું થયું?
સ્ટેલિયોસ કોલોગ્લુ (Stelios Kouloglou), જેઓ યુરોપિયન પાર્લામેન્ટના પૂર્વ સભ્ય (MEP) અને ગ્રીક પત્રકાર છે, તેમને ઓક્ટોબર 2022 થી માર્ચ 2023 દરમિયાન પેગાસસ સ્પાયવેર (Pegasus spyware) દ્વારા અનેક વખત નિશાન બનાવવામાં આવ્યા હતા.
કેનેડિયન ડિજિટલ વોચડોગ સિટીઝન લેબ (Citizen Lab) ના અહેવાલો અનુસાર, આ હુમલાઓ ત્યારે થયા જ્યારે કોલોગ્લુ યુરોપિયન પાર્લામેન્ટની PEGA કમિટીમાં સેવા આપી રહ્યા હતા. આ કમિટીનો ઉદ્દેશ યુરોપિયન યુનિયનમાં પેગાસસ સહિતની ગેરકાયદે સર્વેલન્સ ટેકનોલોજીના ઉપયોગની તપાસ કરવાનો હતો. ઇઝરાયેલ સ્થિત કંપની NSO ગ્રુપ દ્વારા વિકસાવવામાં આવેલ આ સ્પાયવેરે, કથિત રીતે એપલ ઉપકરણો (Apple devices) માં અગાઉ અજાણી નબળાઈનો લાભ લઈને કાયદા ઘડનારના ફોનમાં અનધિકૃત પ્રવેશ મેળવ્યો હતો.
NSO ગ્રુપ વિવાદ
NSO ગ્રુપ હંમેશા કહેતું આવ્યું છે કે તેનું સોફ્ટવેર ફક્ત ગંભીર ગુનાઓ અને આતંકવાદ સામે લડવા માટે સરકારી એજન્સીઓ માટે જ બનાવાયેલું છે. જોકે, કંપની સામે ટેકનોલોજીનો ઉપયોગ પત્રકારો, કાર્યકરો અને રાજકીય વિરોધીઓને ટ્રેક કરવા માટે કરવામાં આવતો હોવાના વારંવાર આરોપોને કારણે ભારે વૈશ્વિક તપાસનો સામનો કરવો પડ્યો છે.
આ કંપનીના બિઝનેસ મોડેલને કારણે નોંધપાત્ર કાનૂની અને નિયમનકારી દબાણ આવ્યું છે. 2021 માં, યુનાઇટેડ સ્ટેટ્સ સરકારે રાષ્ટ્રીય સુરક્ષા અને માનવ અધિકારોની ચિંતાઓને ટાંકીને NSO ગ્રુપને બ્લેકલિસ્ટમાં મૂક્યું હતું. આ ઉપરાંત, મેટા પ્લેટફોર્મ્સે (Meta Platforms) WhatsApp સેવાના અનધિકૃત ઉપયોગ બદલ કંપની સામે સફળતાપૂર્વક કાનૂની નિર્ણય સુરક્ષિત કર્યો હતો, જે NSO અને મુખ્ય ટેકનોલોજી પ્રદાતાઓ વચ્ચેના ચાલુ તણાવને વધુ સ્પષ્ટ કરે છે.
ટેક અને પ્રાઈવસી પર અસર
એક સત્તાવાર તપાસ દરમિયાન એક ઉચ્ચ-પ્રોફાઇલ કાયદા ઘડનારને નિશાન બનાવવાથી કોમર્શિયલ સ્પાયવેર પર દેખરેખના અભાવ અંગેની ચર્ચાઓ વધુ તીવ્ર બની છે. Apple, જેના ઉપકરણો આ ભંગાણથી પ્રભાવિત થયા હતા, તેણે આ હુમલાઓમાં ઉપયોગમાં લેવાયેલી નબળાઈને દૂર કરવા માટે સુરક્ષા પેચ (security patches) બહાર પાડ્યા છે.
કંપની એવા વપરાશકર્તાઓને સૂચિત કરવાની નીતિ ધરાવે છે જેમને સંભવિતપણે રાજ્ય-પ્રાયોજિત સાયબર હુમલાઓ દ્વારા નિશાન બનાવવામાં આવ્યા હોય. આ તકનીકી સંરક્ષણો છતાં, નિષ્ણાતો અને ભૂતપૂર્વ PEGA કમિટીના નેતા સોફી ઇન 'ટ વેલ્ડ (Sophie in 't Veld) સહિતના ધારાસભ્યોએ ચેતવણી આપી છે કે ભાડૂતી સ્પાયવેરના ઉદયથી એક એવું વાતાવરણ સર્જાઈ રહ્યું છે જ્યાં ઓછા જવાબદારી સાથે સર્વેલન્સ કરી શકાય છે, જે નાગરિકો, બિન-સરકારી સંસ્થાઓ અને રાજકીય નેતાઓને અસર કરે છે.
આગળ શું જોવું?
કાયદા ઘડનાર સામે પેગાસસ ટૂલનો ઉપયોગ કરનાર એન્ટિટીની ઓળખ હજુ જાહેર કરવામાં આવી નથી. સાયબર સુરક્ષા ક્ષેત્રને અનુસરનારા રોકાણકારો અને લોકો આવા સર્વેલન્સ ટૂલ્સના પ્રસાર પર આંતરરાષ્ટ્રીય નિયમનકારો અને ટેકનોલોજી કંપનીઓ કેવી પ્રતિક્રિયા આપે છે તેના પર નજર રાખી શકે છે.
મુખ્ય બાબતોમાં યુરોપિયન યુનિયનની અંદર અનિયંત્રિત સ્પાયવેરના વેપારને પ્રતિબંધિત કરવાના ઉદ્દેશ્ય સાથેના સંભવિત નવા કાયદાકીય માળખા, સર્વેલન્સ ફર્મ્સો સામે વધુ કાનૂની કાર્યવાહી અને રાજ્ય-પ્રાયોજિત હેકિંગ ધમકીઓનો સામનો કરવા માટે મુખ્ય હાર્ડવેર ઉત્પાદકો દ્વારા ઉપકરણ સુરક્ષા પ્રોટોકોલમાં સતત ઉત્ક્રાંતિનો સમાવેશ થાય છે.