2021'de önce Citizen Lab, ardından Uluslararası Af Örgütü'nün araştırmalarıyla, Donald Tusk'ın o dönem muhalefete önderlik ettiği partisinin üst düzey yöneticilerinin cep telefonlarının Pegasus casus yazılımıyla enfekte edildiği doğrulandı. Zamanla genişleyen hedef listesinde savcılar, gazeteciler, sendikacılar ve daha birçok kişi de yer aldı.
Polonya'da yazılımın kullanıldığına dair ilk işaretler 2018'de ortaya çıkmıştı. Ancak soruşturma o aşamadan ileri gidemedi.
2015'ten itibaren Polonya'yı aşırı sağcı Hukuk ve Adalet Partisi (PiS) yönetti. Başbakanlığı önce Beata Szydło, 2017'den itibaren de Mateusz Morawiecki yürüttü. Ancak ikisinin de partinin lideri ve ülkenin en güçlü ismi Jarosław Kaczyński'nin önündeki isimler olduğu yaygın biçimde kabul ediliyordu. Dönemin hükümeti basında ve uluslararası kuruluşlarda sık sık “fiilen Kaczyński hükümeti” olarak anılıyordu.
PiS hükümeti, kürtajı yasaklaması ve Visegrad Grubu'nun bir parçası olarak sergilediği sert göç karşıtı tutumuyla uluslararası kamuoyunun sık gündemindeydi. Kabine üyelerinin karıştığı bir dizi skandal da vardı. Bunun yanı sıra hükümet, basın özgürlüğünü kısıtlamak, yargı üzerinde denetim kurmak ve seçim hilesine girişmekle suçlanıyordu.
Pegasus'un Polonya'da kullanıldığı ortaya çıkınca hükümet önce yazılımı satın almadığını reddetti ve bu konuyu açığa çıkaran kuruluşlara saldırdı.
Sonra hükümetin yazılımı gerçekten satın aldığı anlaşıldı. Kaczyński, “Buna sahip olmamamız mümkün değildi” dedi ve yazılımın yalnızca suçla mücadelede kullanıldığını güvence altına aldı. Ancak bu doğru değildi.
Satın almanın, suç mağdurlarını desteklemek ve tahliye edilen kişilerin topluma yeniden kazandırılması için kullanılan Adalet Fonu kaynaklarıyla yapıldığı da ortaya çıktı. Pegasus alımı, PiS dönemindeki bu fonun kötü yönetildiği çok sayıda olaydan yalnızca biriydi.
Pegasus, bu alandaki teknolojinin en ileri örneklerinden biri olarak görülüyor. Yazılım “zero-click” (sıfır tıklama) sınıfında yer alıyor. Yani cihazı enfekte etmek için bir bağlantıya tıklamak gibi kullanıcının herhangi bir eylemi gerekmiyor.
Polonya basınındaki araştırmalar, yazılım alım anlaşmasının 2017'de yapıldığını ortaya koydu. Visegrad ülkeleri liderlerinin toplantısının kenarında Beata Szydło, İsrail Başbakanı Benjamin Netanyahu ile görüştü. Aynı günlerde Macaristan'ın Viktor Orbán yönetiminin de Pegasus alımında anlaştığı tahmin ediliyor.
Yazılımın dünyaya hızla yayılması, başta Avrupa Parlamentosu olmak üzere birçok kurumu endişelendirdi. Parlamento, yazılımın adından ismini alan PEGA komitesini kurdu. Ancak komitenin araştırma alanı, Yunanistan'da tespit edilen Predator dahil bütün ilgili casus yazılımlarını kapsıyordu.
Kaczyński hükümeti, komite üyeleri Polonya'yı ziyaret ettiğinde onlarla görüşmeyi reddetti. Ülkenin savcılık makamları da soruşturmayı ilerletmekte pek istekli görünmedi.
PEGA komitesinde öne çıkan Avrupa Parlamentosu üyesi Sophie in 't Veld, daha önce bir basın toplantısında, üye devletlerdeki hükümetlerin casus yazılımlarını siyasi etki için kullanmasının yalnızca ulusal düzeyde değil Avrupa düzeyinde de sonuç doğurduğunu söylemişti. Veld'e göre bu kullanım, Avrupa Konseyi'ne kimin katılacağını da belirliyordu.
Donald Tusk'ın 2023'te hükümeti devralıp başbakan olmasının ardından konu, parlamentonun bir soruşturma komisyonunda ele alınmaya başladı. Önceki hükümetin yetkilileri ise ifade vermekten kaçınmaya çalıştı. Süreç tamamlandığında dosya artık yargı yoluna gidiyor.
Ancak ifşalar bitmiyor, üstelik daha endişe verici bir hal alıyor. Savcılık soruşturması, yazılımı satan İsrailli NSO şirketinin, yazılım aracılığıyla toplanan bilgilere de erişimi olduğunu tespit etti. Bugün bu şirket Amerikalı yatırımcıların eline geçmiş durumda.
Kısacası Polonya'daki dinleme verileri İsrail'e ulaşıyordu. Oysa satış sözleşmesine göre Pegasus, Rusya, Belarus ve Kuzey Kore'deki hedeflere karşı kilitliydi. Tusk, sosyal medyada yayımladığı bir videoda konuyu “devlete karşı işlenmiş bir suç” ve “komünizmin çöküşünden bu yana yaşanan en büyük skandal” olarak nitelendirdi.
Citizen Lab'ın geçen yaz yayımladığı bir raporda, eski Avrupa Parlamentosu üyesi Stelios Kulóglu'nun cep telefonunun, PEGA komitesinde yer aldığı dönemde en az iki kez Pegasus yazılımıyla enfekte edildiği ortaya çıktı. Kulóglu, eylülde NSO'ya karşı dava açtı. Davada onu, Predator casus yazılımına ilişkin yakın zamandaki davada casusluk mağdurlarını temsil eden avukat Zaharias Kessés temsil ediyor.
Kessés, Perşembe günü Mega News Radio 104.6'daki “Mainades” programında şunları söyledi: “Polonya'daki Pegasus davası, Yunanistan'da önümüzdeki dönemde neyin olacağını gösteriyor”. Kessés, “Benzerlikler ürkütücü. Olaylar zinciri de var ve bunun burada da yaşanacağı kesin” dedi.
