Alman mahkemesi ihlal edilen MGA belgelerinin haberlerde kullanılmasının önünü açtı, Lilith Wittmann söylüyor
MGA daha önce yasal önlemlerinin onu susturmak veya yıldırmak amacıyla alındığı yönündeki iddiayı reddetmişti
Berlin merkezli güvenlik araştırmacısı ve aktivist Lilith Wittmann, düzenleyicinin sistemlerine yetkisiz erişim sorumluluğunu üstlenmesinin üzerinden altı ay geçtikten sonra Malta Oyun Otoritesi ile devam eden hukuki anlaşmazlığında önemli bir gelişme olduğunu iddia etti.
Cuma günü bugün LinkedIn’de yazan Wittmann, MGA’nın talep ettiği ihtiyati hukuki koruma konusundaki temyiz yargılamasına ilişkin kararı aldığını söyledi.
“İyi haber şu ki MGA’yı ‘organize suç kolaylaştırma şeması’ diye adlandırabilirim,” diye yazdı. “Ve haberlerim için MGA’dan çıkardığım belgeleri kullanmama izin var.”
Kararın yazım sırasında kamuya açık hale getirilmiş gibi görünmemektedir. Bu nedenle Alman mahkemesinin kararına ilişkin kesin gerekçe, kapsam ve eklenen koşullar henüz bağımsız olarak değerlendirilememektedir.
Önemle belirtilmelidir ki, bildirilen karar MGA’nın organize suçu kolaylaştırdığı yönünde bir mahkeme tespiti olarak yorumlanmamalıdır. Süreçle ilgili önceki haberler, ilgili ifadenin kurulmuş bir olgusal iddia yerine izin verilebilir bir görüş ifadesi olarak ele alındığını göstermektedir.
Wittmann’a göre mahkeme, bu ihtiyati aşamada erişiminin MGA sistemlerine hukuken ‘hackleme’ sayılıp sayılmayacağını ayrıntılı olarak incelemeyi reddetti ve yargılama amaçları için hacklemenin gerçekleşmiş olmasının yeterince inandırıcı olduğunu değerlendirdi.
“Altı ayın ardından bu bize yaklaşık 2.000 sayfalık dava dosyası, benim için yaklaşık 15.000 ila 20.000 euro maliyet ve adresimi yasa dışı şekilde Malta’ya ileten bir icra memuru bıraktı,” diye iddia etti.
Süreci yine SLAPP — kamu katılımına karşı stratejik dava — olarak tanımladı ve “Duvara asılacak güzel bir SLAPP.” diye yazdı.
MGA daha önce yasal önlemlerinin onu susturmak veya yıldırmak amacıyla alındığı yönündeki iddiayı reddetmişti, eylemlerinin daha fazla yetkisiz erişimi önlemeye ve gizli bilgileri korumaya yönelik olduğunu sürdürdü.
Wittmann, blogunda SoftSwiss ve Curacao’daki diğer şirketler gibi şirketler hakkında bilgi yayınlamaya zaten başladı.
Anlaşmazlık Mart ayına uzanıyor
Anlaşmazlık, Wittmann’ın MGA sistemine yetkisiz erişim sağladığını kamuoyuna açıkça iddia etmesiyle Mart ayında başladı.
17 Mart’ta MGA, sistemlerinden birinde ihlal tespit ettiğini ve iç müdahale protokollerini devreye aldığını doğruladı.
Düzenleyici, olayın araştırılması için teknik ve operasyonel kaynaklar devreye sokulurken, sınırlama ve azaltma önlemlerinin derhal uygulandığını söyledi. O dönemde MGA, faaliyetin bir güvenlik araştırmacısı olarak kendini tanıtan bir bireye atfedilebileceğini gösteren ilk işaretlerin bulunduğunu belirtti.
Üç gün sonra, Wittmann’ın kamu açıklamalarının ardından düzenleyici, sistemlerine yetkisiz erişimi ve bu yolla elde edilen bilgilerin çıkarılması, işlenmesi veya yayılmasını kınayan daha sert bir yanıt verdi.
MGA ayrıca ihlal ile bağlantılı iddiaları “temelsiz” olarak reddetti ve kurulmuş yasal ve yönetişim çerçeveleri içinde faaliyet gösterdiğini ve yasal görevlerini “bütünlük, bağımsızlık ve hesap verebilirlikle” yerine getirdiğini söyledi.
Bu arada Wittmann, düzenleyicinin sistemine aylarca erişimini sürdürdüğünü iddia etti ve ihlal yoluyla elde edilen bilgilerin gazeteciler ve yetkililerle paylaşıldığını söyledi.
MGA Almanya’da ihtiyati tedbir talep etti
Anlaşmazlık daha sonra Alman mahkemelerine taşındı.
Temmuz ayında Wittmann, uluslararası hukuk firması Bird & Bird tarafından temsil edilen MGA’nın talep ettiği uzun bir ihtiyati tedbir kararına tebliğ edildiğini söyledi.
Tedbir, diğer konuların yanı sıra düzenleyiciyi organize suçla ilişkilendiren açıklamaların yanı sıra BT altyapısına daha fazla yetkisiz erişimi de kapsıyordu.
O dönemde Wittmann, süreci SLAPP olarak nitelendirdi ve araştırmasının ve ardından gelen haberlerinin kamu yararı meselesi olduğunu savundu.
MGA bu yorumu güçlü şekilde reddetti.
Anlaşmazlıkla ilgili haberler bağlamında verilen bir yanıt hakkıyla düzenleyici, kamu sistemlerine yetkisiz erişimin, yetkili kullanıcıların taklit edilmesinin ve gizli bilgilerin çıkarılması veya yayılmasının sorumlu açıklama olarak değerlendirilemeyeceğini sürdürdü.
Takip ettiği önlemlerin daha fazla yetkisiz erişimi önlemek, gizli bilgileri korumak ve düzenleyici işlevlerinin bir parçası olarak kendisine emanet edilen verileri güvence altına almak amacıyla alındığını söyledi.
MGA ayrıca önlemlerin “koruyucu, cezalandırıcı değil” olduğunu vurguladı ve Wittmann’dan tazminat, karşılık veya başka herhangi bir parasal gider talep etmediğini söyledi.
