Almanya'da Bundestag üyeleri ve federal hükümetin bazı üyeleri, Apple'dan iPhone'larının “kiralık casus yazılım” saldırısının hedefi olmuş olabileceğini bildiren uyarı aldı. Bildirimlerin 29 Ekim Perşembe gününden itibaren geldiği belirtiliyor; Dijital Dönüşüm ve Devlet Modernizasyonu Bakanı Karsten Wildberger durumu 1 Kasım Pazar günü bir televizyon programında doğruladı. Kaç kişinin ve kimlerin uyarı aldığı açıklanmadı; telefonlara gerçekten sızılıp sızılmadığı da bilinmiyor.
Haberdeki bilgiler yetkililerin açıklamalarına ve basına yansıyan bilgilere dayanıyor. Telefonlara sızıldığı doğrulanmış değil, saldırının arkasında kimin olduğu da bilinmiyor. Apple'ın bildirimi kesin bir enfeksiyon kanıtı değil; bir kişinin hedef alınmış olabileceğine dair yüksek güvenilirlikli bir işaret.
Almanya'da iPhone'lara yönelik casus yazılım alarmında ne oldu?
Apple, 29 Ekim'den itibaren bazı Bundestag üyelerinin ve federal hükümet üyelerinin iPhone'larına “tehdit bildirimi” gönderdi. Bildirim, o kişiye yönelik hedefli bir saldırı olabileceğini ve bunun “kiralık casus yazılım” (mercenary spyware) türünden olabileceğini söylüyor. Almanya'nın siber güvenlik kurumu Federal Bilgi Güvenliği Dairesi (BSI) ise etkilenen herkese yazılı bilgi verdi.
Bakan Wildberger ne söyledi?
Wildberger, Apple'dan bazı cihazların casus yazılımla ele geçirilmiş olabileceğine dair bir bildirim geldiğini söyledi, ancak ayrıntı vermedi. BSI'nin çok hızlı tepki verdiğini ve ilgili herkese yazdığını belirten Bakan, somut olarak ne yaşandığının şu aşamada tamamen spekülatif olduğunu, beklemek gerektiğini ifade etti. Casus yazılımların telefonlarda zaten uzun süredir bulunduğunu hatırlatan Wildberger, gelişmenin kendilerini çok endişelendirdiğini de dile getirdi.
BSI ne diyor, cihazlar ele geçirilmiş mi?
BSI, uyarının nedeni ve arka planı hakkında şu an ayrıntılı bilgisi olmadığını açıkladı. Cihazlara gerçekten girilip girilmediği de bilinmiyor. Kurum, uyarı alanlara önlem olarak telefonlarının ele geçirilmiş olabileceği varsayımıyla hareket etmelerini öneriyor.
Apple'ın tehdit bildirimi ne anlama geliyor?
Apple bu bildirimleri 2021'den beri, hedefli saldırıya dair işaretler tespit ettiğinde yılda birkaç kez gönderiyor; bugüne kadar 150'den fazla ülkedeki kullanıcıya ulaştı. Şirket bildirimi, bir kişinin tek tek hedef alındığına dair yüksek güvenilirlikli bir uyarı olarak tanımlıyor, ama saldırının başarılı olduğunu ya da cihazın enfekte edildiğini kanıtlamadığını söylüyor. Apple, bildirim gönderilen toplam kişi sayısını ve saldırganların kimliğini açıklamıyor.
Kiralık casus yazılım, sıradan siber suç faaliyetlerinden çok daha gelişmiş saldırılar anlamına geliyor; milyonlarca dolara mal oluyor ve ömrü çoğu zaman kısa sürüyor. Geçmişte bu saldırılar devletlerle ve NSO Group'un Pegasus'u gibi özel şirketlerin ürünleriyle ilişkilendirildi. Hedefte genellikle gazeteciler, aktivistler, siyasetçiler ve diplomatlar yer alıyor. Apple saldırıları belirli bir saldırgana ya da bölgeye bağlamıyor.
Almanya'da kimlerin telefonları hedef alınmış olabilir?
Şu an bilinen tek şey, uyarıyı alanların Bundestag üyeleri ve federal hükümet üyeleri olduğu. Kaç kişi oldukları ve isimleri açıklanmadı. Sosyal medyada dolaşan bazı paylaşımlarda diplomatların da uyarı alanlar arasında olduğu öne sürülüyor; bu bilgi yetkililerin açıklamalarında yer almıyor ve doğrulanmış değil.
Telefonuna böyle bir bildirim gelen kullanıcı ne yapmalı?
Apple'a göre gerçek bir tehdit bildirimi yalnızca kilit ekranında değil, kullanıcının e-postasında ve Apple hesabı ayarlarında da görünür. Apple hiçbir zaman bir bağlantıya tıklamanızı, uygulama ya da profil yüklemenizi, parolanızı veya doğrulama kodunuzu paylaşmanızı istemez; böyle bir talep geliyorsa sahtedir. Şirketin önerileri arasında yazılımı güncel tutmak, iki adımlı doğrulamayı açık bulundurmak, risk altındaki kullanıcılar için iPhone'daki Kilitleme Modu'nu (Lockdown Mode) etkinleştirmek ve bağımsız dijital güvenlik uzmanlarından destek almak var. Kilitleme Modu saldırı yüzeyini küçültüyor, ancak bazı işlevleri kısıtlayabiliyor.
Kaç kişinin uyarı aldığı, kimlerin hedef alındığı ve saldırının arkasında kimin olduğu açıklanmadığı sürece bu sorular yanıtsız kalıyor.
