Apple 99 Ülkedeki Kullanıcılara Paralı Casus Yazılım Uyarısı Gönderdi

Apple, 99 ülkede paralı casus yazılım saldırısına uğramış olabileceğini düşündüğü kullanıcılara yeni bir dalga tehdit bildirimi gönderdi. Bildirim alanlar arasında Türkiye'den gazeteci Ragıp Soylu, Lübnanlı belgesel yapımcısı Radwan Mortada ile Almanya'daki bazı milletvekilleri ve hükümet yetkilileri bulunuyor. Saldırıların kimin tarafından yapıldığı ise bilinmiyor.

Bildirimdeki 99 ülke bilgisi, tehdit araştırmacısı Costin Raiu'nun X'te paylaştığı ekran görüntüsüyle ortaya çıktı. Raiu, bazı mağdurlara gelen bildirimlerin gerçek olduğunu doğruladığını söyledi. Sorumlunun kim olduğuna ilişkin ise şunları belirtti:

“Şu ana kadar kayıtlarda, ihlallerden hangi aktörün sorumlu olduğunu doğrulayabilecek herhangi bir sızıntı veya ele geçirilme izine rastlamadık”

Apple bu tür bildirimleri zaman zaman gönderiyor ancak saldırıları belirli bir aktöre ya da bölgeye bağlamıyor. Şirket, bir cihazın gerçekten ele geçirilip geçirilmediğini de doğrulamıyor. Bildirim, kullanıcının hedef olmuş olabileceğini söylüyor ve alıcılara durumu ciddiye alıp uzman desteği almalarını öneriyor. Apple, paralı casus yazılımları bugün var olan en gelişmiş dijital tehditler arasında sayıyor. Bu tür saldırılara karşı iPhone'larda Kilitleme Modu (Lockdown Mode) adlı ek bir koruma da bulunuyor. Şirket son bildirim dalgasını henüz kendi sitesinde duyurmadı.

Almanya'da soruşturma

Financial Times'ın haberine göre Alman milletvekilleri ve hükümet yetkilileri bir perşembe günü Apple'dan tehdit bildirimi almaya başladı. Ülkenin Federal Bilgi Güvenliği Dairesi bunun üzerine hafta sonu acil bir uyarı yayımladı ve bildirim alanlardan cihazlarını artık güvenli saymamalarını istedi.

Alman hükümeti olayı çok ciddiye aldığını, neler yaşandığını anlamak için tüm imkanlarıyla çalıştığını açıkladı. Hükümet sözcüsü Stefan Kornelius ise Şansölye Friedrich Merz'in de bildirim alıp almadığı sorusunu yanıtsız bıraktı. Soruşturmanın sonuçları henüz açıklanmadı.

İddialara göre saldırganlar, kullanıcının hiçbir bağlantıya tıklamasını ya da işlem yapmasını gerektirmeyen bir "sıfır tıklama" (zero-click) açığından yararlandı. Bu yöntemde hedefin telefon numarasını bilmenin yeterli olduğu ileri sürülüyor.

Türkiye ve Lübnan'dan gazeteciler

Middle East Eye'ın Türkiye büro şefi Ragıp Soylu, bildirimi X hesabından paylaştı:

“Bu, bu yıl içinde Apple'dan aldığım üçüncü uyarı bildirimi. Muhtemelen devlet destekli aktörler, paralı casus yazılımlar kullanarak telefonumu defalarca hacklemeye çalıştı”

Soylu, bildirimi bir onur nişanı olarak gördüğünü ve saldırıları gazeteciliğinin bir teyidi olarak değerlendirdiğini de ekledi.

Beyrut merkezli belgesel yapımcısı, araştırmacı gazeteci ve yazar Radwan Mortada da gelişmiş paralı casus yazılımla hedef alındığı uyarısını aldığını X'te duyurdu. Mortada'nın paylaştığı bildirimde, yeni uyarıların 99 ülkedeki kullanıcılara gönderildiği yazıyordu. Orta Doğu'daki güvenlik meselelerine ilişkin haberleriyle tanınan Mortada, uzun süredir Suriye iç savaşı, İslamcı militan gruplar ve bölgedeki başka güvenlik olayları üzerine çalışıyor.

Mortada, Recorded Future News'e e-postayla yaptığı açıklamada daha önce 2017 ve 2021'de de sıfır tıklamayla çalışan Pegasus casus yazılımının hedefi olduğunu söyledi. Bu kez saldırının arkasında kimin bulunduğunu ve yönettiği araştırmacı bir belgeselle bağlantısı olup olmadığını bilmediğini belirtti. Hedeflemeyi hangi hükümetin yürüttüğü de belirsizliğini koruyor.

Citizen Lab'de dijital adli tıp araştırmacısı olarak çalışan John Scott-Railton, Apple'ın bildirim sistemindeki değişikliğin sonuç verdiğini düşünüyor:

“Apple, ağustos ayında bildirimlerini daha görünür olacak ve kullanıcıları harekete geçmeye teşvik edecek şekilde geliştirdi; hedef alınan kişilerin bizzat ortaya çıkıp durumu açıklamalarından yola çıkarsak, bu yöntemin işe yaradığı görülüyor.”

Pegasus, İsrailli NSO Group şirketinin geliştirdiği bir casus yazılım. Kanada'daki Toronto Üniversitesi bünyesinde çalışan Citizen Lab ise bu tür casus yazılımların gazetecilere ve aktivistlere karşı kullanılmasını belgeleyen araştırmalarıyla biliniyor.