ABD federal mahkemeleri 2029 yılından itibaren hükümetin hakim onayıyla gerçekleştirdiği casus yazılım ve hacking işlemlerinin sayısını kamuoyuna açıklayacak. Mahkeme Yönetim Ofisi, yıllık Wiretap Raporlarına bu yeni kategoriyi ekleyerek, elektronik gözetim hakkında daha fazla şeffaflık sağlayacak.

Transparanslık için yeni adım

Amerikan Federal İstihbaratı (FBI), en azından 1998'den beri hacking teknikleri ve casus yazılım kullanmaktadır. Ancak bugüne kadar bu uygulamaların ne sıklıkla gerçekleştirildiğine dair kamu verisine hiç rastlanmamıştır. Bu durum değişmek üzere.

Mahkeme Yönetim Ofisi, Demokrat senatör Ron Wyden'a bu hafta verdiği bilgiye göre, 2028 yılında yayınlanacak Wiretap Raporundan itibaren casus yazılım ve hacking gözetim kategorisini takip etmeye başlayacaktır. Spesifik olarak, hakim tarafından onaylanarak kişilerin gerçek zamanlı iletişimlerini dinlemek için kullanılan bu araçların kaç kez uygulandığı raporlanacaktır.

Mahkeme Yönetim Ofisi sözcüsü açıklamada, yeni verinin rapor edilebilmesi için ülke çapında doldurulacak formlar ve prosedürlerin güncellenmesi gerektiğini belirtmiştir.

Wiretap Raporları nedir?

Yaklaşık iki dekaddır yayınlanan Wiretap Raporları, her yıl kaç adet wiretap (telefon dinleme) işleminin hakim tarafından onaylandığını, bunların federal veya eyalet hakim kararları olup olmadığını, hangi eyaletlerde uygulandığını ve hangi suç soruşturmalarında kullanıldığını detaylandırmaktadır.

Bu raporlar, avukat-müvekkil gizliliği, tıbbi sır ve dinlenecek kişinin konuşmalarını yakalayan ses dinlemeleri, ortam dinlemeleri ve metin/e-posta gibi yazılı iletişimleri içermektedir. Wiretaplar kişilerin çağrıları, mesajları ve diğer iletişimlerine gerçek zamanlı erişim sağladığından, mahkemeler bunları yalnızca yüksek seviyede kanıt sunulduğunda onaylamaktadır.

Senatör Wyden'ın zaferi

Wyden, 2017 yılından bu yana elektronik gözetim emirlerine ilişkin şeffaflık talebinde bulunmakta ve 'Hükümet Gözetim Şeffaflık Yasası' adlı bir taslak yasa önerileri sunmaktadır. Senatör, mahkemelerin bu veri toplama ve yayınlama kararını olumlu karşılamış; ancak Kongre'nin kendisinin önerdiği yasayı çıkartmak için daha ileri gitmesi gerektiğini vurgulamıştır.

Siber güvenlik ve hükümet casus yazılımları konusunda uzman olan Electronic Frontier Foundation kuruluşunun siber güvenlik müdürü Eva Galperin ise bu şeffaflığı 'muazzam bir kazanç' olarak nitelemiştir. Galperin'e göre, bugüne kadar söz konusu sorunun boyutu konusunda yalnızca tahminler yapılabilmiştir.

Ne anlama geliyor?

Casus yazılım ve hacking araçları, hukuk mercilerinin suç soruşturmalarında mesajlaşma uygulamalarından geçen iletişimleri yakalaması için kullanılmaktadır. Bu işlemler gizlilik ihlali olabileceğinden, hakim tarafından yüksek seviyede kanıt şartıyla onaylanmalı ve kontrol altında tutulmalıdır. Şeffaf veri yayınlanması, bu gözetim faaliyetlerinin ne ölçüde gerçekleştirildiğini ortaya koyarak kamunun bilgilendirilmesine yardımcı olacaktır. Demokratik toplumlar için böyle bir açıklık, özgürlük ve mahremiyetin korunmasının önemine işaret etmektedir. Ayrıca bu tür verilerin kamuya sunulması, yasama organının gözetim alışkanlıklarını denetlemesi ve gerekirse düzenlemeler yapması için somut bir temel sağlamaktadır.