Hindistan'da yabancı adli bilişim şirketlerine kamu alımı muafiyeti

Hindistan hükümetinin, İsrailli teknoloji şirketi Cellebrite ve benzeri yabancı adli bilişim şirketlerinin telefon veri çıkarma ile dijital gözetim teknolojilerini satın alabilmesi için kamu alımlarındaki yerli üretim kurallarına bir yıllık istisna getirdiği ortaya çıktı.

Al Jazeera'nın Internet Freedom Foundation (IFF) araştırmasına dayandırdığı habere göre, İçişleri Bakanı Amit Shah, en az 422 yabancı teknoloji ürününün kamu kurumları tarafından satın alınabilmesinin önünü açan muafiyeti onayladı. Hindistan'ın normal koşullarda kamu ihalelerinde yerli üreticilere öncelik veren "Make in India" politikasına rağmen, ilgili bakanın onayıyla yabancı ürünlerin alımına istisna tanınabiliyor. IFF'nin incelediği 7 Ocak tarihli İçişleri Bakanlığı belgesine göre Shah, adli bilişim kurumlarının yabancı teknoloji ürünlerini satın alabilmesi için bir yıllık muafiyeti onayladı. Listede İsrailli Cellebrite'ın yanı sıra Magnet, MSAB, Oxygen Forensics ve Belkasoft gibi şirketlerin ürünleri de yer alıyor. 20 Ocak tarihli başka bir belge ise Shah'ın Ulusal Soruşturma Ajansı'nın (NIA) Cellebrite Premium Tool yazılımını yaklaşık 50 milyon rupi (530 bin dolar) karşılığında üç yıllık lisansla satın almasına izin verdiğini gösteriyor.

Söz konusu yazılımlar yalnızca iktidardaki Bharatiya Janata Partisi'nin (BJP) yönettiği eyaletlerde değil, muhalefetteki Hindistan Ulusal Kongresi'nin yönetimindeki Himachal Pradesh, Kerala ve Karnataka eyaletlerinde de benzer araçların alımında kullanıldı. Al Jazeera'nın incelediği ihale belgeleri, Delhi polisinin talep ettiği araçların Apple macOS, Microsoft Windows ve Linux işletim sistemlerindeki parolaları aşabildiğini, silinen dosyaları kurtarabildiğini, VPN izlerini tespit edebildiğini ve mesajlaşma uygulamalarından veri çıkarabildiğini ortaya koydu. Polis ayrıca ele geçirilen cihazlardan elde edilen hesap bilgileri veya oturum anahtarlarıyla Google, Apple, WhatsApp, Instagram, Telegram, Discord, Tinder, Grindr, OkCupid, Slack ve OnlyFans gibi 100'den fazla bulut hizmetine ve platforma erişebilen bir sistem talep etti. İhale şartnamesinde ayrıca akıllı ev cihazlarından, giyilebilir teknolojilerden ve insansız hava araçlarından veri çıkarılması istendi; ancak uzmanlar bir ürünün muafiyet listesinde olmasının mutlaka satın alındığı anlamına gelmediğine, belgelerin yalnızca istenen teknolojik kapasitenin kapsamını gösterdiğine dikkat çekti.