Alman hükümeti, Apple’ın iPhone’larının hacklenmiş olabileceği uyarısı yaptığı bildirimleri göndermeye başlamasının günleri ardından siyasetçileri ve kamuoyundaki isimleri devlet destekli casus yazılım tarafından hedef alındıkları konusunda uyardı.
Almanya’nın federal siber güvenlik ofisi BSI, hafta sonu yayımladığı notta, Almanya parlamentosu Bundestag üyeleri ile ismi açıklanmayan diğer tanınmış kişilerin Apple’dan siber saldırıya uğramış olabilecekleri yönünde uyarı aldığının farkına vardığını bildirdi.
Financial Times’a göre Alman hükümet sözcüsü Stefan Kornelius, Berlin yönetiminin olayı ve uyarıyı “çok ciddiye aldığını” söyledi; federal hükümette kimin hedef alındığını belirtmedi, Almanya Başbakanı Friedrich Merz’in de aralarında olup olmadığına dair açıklama yapmadı.
Apple, casus yazılım tarafından hedeflenmiş olabileceğini düşündüğü kişilere zaman zaman sözde tehdit bildirimleri gönderiyor. Bu yazılımlar mesajları, konum verilerini ve telefonlardaki diğer hassas bilgileri çalabiliyor. Bu tür casus yazılımlar çoğunlukla sıfır tık açıklarına dayanıyor; mağdurun bir bağlantıya tıklaması ya da dosya açması gerekmediği için saldırı neredeyse görünmez gerçekleşebiliyor.
Apple saldırıları belirli hükümetlere bağlamıyor ve bir telefonun gerçekten ele geçirilip geçirilmediğini söylemiyor. Bu nedenle BSI, Apple tehdit bildirimi alan herkesin “cihazının tehlikeye girmiş olabileceğini varsayması gerektiğini” belirtti.
Almanya dışındaki kişiler de Apple’ın son tehdit uyarısını aldı. Beyrut merkezli film yapımcısı Radwan Mortada, X’te yaptığı paylaşımda 2021’de kendisine yönelik bir casus yazılım saldırısının ardından Apple’ın “cihazınıza yönelik başka bir saldırı tespit edildi” uyarısı içeren yeni bir tehdit bildirimi gönderdiğini kaydetti.
Bu son casus yazılım saldırıları dalgasının arkasında kimin olduğu ya da hedeflemenin hangi hükümet tarafından organize edildiği net değil. Mortada’nın aldığı bildirime göre Apple, son tehdit bildirimleri paketini 99 ülkedeki kullanıcılara gönderdi.
Olay, sivil toplum üyelerine yönelik artan saldırılar arkasındaki belirsiz işleyişi bir kez daha gözler önüne seriyor. Hükümetler bu araçları nadiren kendileri geliştiriyor. Birçok hükümet bunları özel satıcılardan satın alıyor; bu satıcılar genellikle “paralı asker casus yazılımı” üreticileri olarak anılıyor. En bilineni, tartışmalı Pegasus casus yazılımını satan İsrail merkezli NSO Group. Almanya’nın merkezi federal hukuk ajansı BKA’nın 2019’da Pegasus’a erişim satın aldığı bildiriliyor.
