Kabine üyelerinin cep telefonları casus yazılım radarına girdi. Londra merkezli Middle East Eye'ın 8 Eylül tarihli haberinde, en az üç Türk bakanın kullandığı iPhone'ların ticari casus yazılımla hedef alındığı öne sürüldü. İddiaya göre cihazlar, Apple'dan gelen tehdit bildiriminin hemen ardından toplandı, teknik incelemeye alındı ve yenileriyle değiştirildi.
Zincirin ilk halkası Apple'ın kendi uyarı mekanizması. Şirket 13 Ağustos'ta dünya genelinde 110 ülkedeki kullanıcılara, cihazlarının paralı casus yazılım operasyonlarında hedef seçilmiş olabileceğini bildiren mesajlar gönderdi. Bakanların ekranına düşen uyarı da bu dalganın bir parçasıydı.
Bildirimin ardından devreye Cumhurbaşkanlığı bünyesinde yeni kurulan Siber Güvenlik Başkanlığı girdi. Telefonlar incelendi, sonrasında bakanlara ilave koruma katmanları bulunan cihazlar verildi. Habere kaynaklık eden yetkililer, sızma girişimlerinin sonuç vermediğini değerlendirdiklerini belirtti. Gerekçe olarak da bakanların piyasadaki standart cihazları değil, güvenliği yükseltilmiş telefonları ve özel şifreli uygulamaları kullanması gösterildi.
Casus yazılım uyarısı hangi bakanlara geldi?
İsimler açıklanmadı. Haberi geçen MEE Ankara Temsilcisi Ragıp Soylu, ne hedefteki bakanların kimliğini ne de bilgiyi aldığı kaynakları paylaştı. Telefonlara hangi casus yazılımın yöneltildiği de teknik olarak tespit edilmiş değil. Yani ortada bir marka değil, bir uyarı ve bir cihaz değişimi var. Konuya ilişkin resmî bir açıklama da yapılmadı.
Saldırının arkasında hangi ülke var?
Somut bir isim de kanıt da yok. Habere göre Ankara'daki kaynaklar, siyasi ve ekonomik çıkar gruplarından devletlere kadar geniş bir şüpheli yelpazesinden söz ediyor; bu yelpazenin başında İsrail ve Yunanistan geçiyor. Ancak bu tür yazılımlar bölgedeki çok sayıda hükümete satıldığı için parmak izini tek bir başkente bağlamak mümkün değil. Şu aşamada iddia tek bir kaynağa, MEE'nin haberine dayanıyor.
Piyasadaki başlıca paralı gözetleme yazılımları ve üreticileri şöyle:
| Yazılım | Üretici | Bağlantılı olduğu ülke |
|---|---|---|
| Pegasus | NSO Group | İsrail |
| Predator | Intellexa | Yunanistan - Kıbrıs hattı |
| Graphite | Paragon Solutions | İsrail |
| Candiru | Candiru | İsrail |
| Reign | QuaDream (faaliyeti durdu) | İsrail |
Apple'ın tehdit bildirimi ne anlama geliyor?
Bu bildirim, sıradan bir oltalama uyarısı değil. Apple, bir kullanıcının devlet destekli ya da ticari gözetleme operasyonlarında hedef seçildiğine dair sinyal yakaladığında bildirimi doğrudan hesaba düşürüyor. Kritik ayrım şu: mesaj, telefonun ele geçirildiği anlamına gelmiyor, hedef alındığı anlamına geliyor. Ankara'nın bu vakada yaptığı değerlendirme de girişimin başarısız kaldığı yönünde.
Türkiye daha önce böyle bir saldırıya uğradı mı?
Uğradı. 2021'de üst düzey Türk yetkililerin, NSO Group'un ürettiği Pegasus ile hedef alındığı şüphesi gündeme gelmişti. Aynı dönemde Forbidden Stories'in koordine ettiği uluslararası inceleme, 2016'dan itibaren dünya genelinde 50 binden fazla telefon numarasının potansiyel hedef listesine girdiğini ortaya koymuştu. Yani kabine düzeyindeki telefonların takip edilmeye çalışılması bölgede yeni bir olay değil.
Habere konuşan bir yetkilinin sözleri, Ankara'nın olaya bakışını özetliyor:
"Bu saldırılar için belirli bir nedene gerek yok; hepimizin tetikte olması gerekiyor."
