Almanya: Milletvekillerinin iPhone’larına Casus Yazılımı Bulaşmış Olabilir

Alman hükümeti, Apple’ın kurbanlarına iPhone’larının sızdırılmış olabileceğine dair uyarılar göndermeye başlamasından birkaç gün sonra, politikacıları ve kamu شخصlerini devlet destekli casus yazılımla hedef aldıkları konusunda uyardı.

BSI olarak bilinen Alman federal siber güvenlik ofisi, hafta sonu yayınladığı bir açıklamada, Alman parlamentosu Bundestag’ın üyeleri ve diğer adları belirtilmeyen tanınmış kişilerin, siber saldırıya uğramış olabileceğine dair Apple’dan uyarılar aldığını öğrendiğini belirtti.

Financial Times’a göre, Alman hükümeti sözcüsü Stefan Kornelius, Berlin’deki hükümetin “olayı ve uyarıyı çok ciddiye aldığını” söyledi, ancak federal hükümetin hangi üyelerinin hedef alındığını, Alman Şansölyesi Friedrich Merz’in de aralarında olup olmadığını söylemedi.

Apple, periyodik olarak casus yazılımla hedef alınmış olabileceğini düşündüğü kişilere tehdit bildirimleri gönderiyor; bu yazılımlar telefonlarından mesajları, konum verilerini ve diğer hassas bilgileri çalabilir. Bu casus yazılımlar genellikle sıfır tıklamalı exploitlelere dayanıyor; bunlar kurbanın bir bağlantıya tıklaması veya bir dosya açması gerekmeden bireyleri neredeyse görünmez şekilde sızdırabiliyor.

Apple saldırıları belirli hükümetlere atfetmiyor ve birinin telefonunun gerçekten sızdırılmış olup olmadığını söylemiyor. Bu nedenle BSI, Apple tehdit bildirimi alan herhangi birinin “cihazının sızdırılmış olabileceğini varsayması gerektiğini” belirtti.

Almanya dışındaki diğer kişiler de son tehdit uyarısını Apple’dan aldı. Beyrut merkezli yönetmen Radwan Mortada, X üzerindeki bir paylaşımda, 2021’de kendisine yönelik bir casus yazılım saldırısının ardından Apple’ın “cihazınıza yönelik başka bir saldırı tespit edildiğine dair” uyarı içeren yeni bir tehdit bildirimi aldığını söyledi.

Bu casus yazılım saldırılarının son turunun arkasında kimin olduğu veya hedeflemeyi organize etmiş olası hükümet belli değil. Mortada’ya iletilen bildire göre, Apple tehdit bildirimlerinin son partisinin 99 ülkedeki kullanıcılara gönderildiğini söyledi.

Bu olay, sivil toplumun üyelerine yönelik artan sayıda saldırının ardındaki belirsiz ticareti bir kez daha gözler önüne seriyor. Hükümetler bu araçları nadiren kendi üretiyor. Çoğu, en bilineni tartışmalı Pegasus casus yazılımını satan İsrail merkezli NSO Group olmak üzere, genellikle “paralı casus yazılım” üreticileri olarak adlandırılan özel tedarikçilerden satın alıyor. Almanya’nın kendi merkez federal polis teşkilatı BKA’ın 2019’da Pegasus erişimi satın aldığı bildiriliyor.