Apple’ın, Türkiye’de görev yapan en az üç bakanın iPhone cihazlarına paralı casus yazılımla saldırı düzenlenmiş olabileceğine ilişkin bildirim gönderdiği bildirildi.
Middle East Eye’ın Ankara’daki kaynaklara dayandırdığı haberine göre söz konusu bakanlar, Apple’ın Ağustos 2026’da 110 ülkedeki kullanıcılara gönderdiği geniş çaplı tehdit bildirimlerinin alıcıları arasında yer aldı. Bakanların kimlikleri ise açıklanmadı.
ANKARA SALDIRI GİRİŞİMLERİNİN BAŞARISIZ OLDUĞUNU DÜŞÜNÜYOR
Middle East Eye’a konuşan bir Türk yetkili, bakanların telefonlarını ele geçirmeye yönelik girişimlerin başarısız olduğunun değerlendirildiğini söyledi.
Habere göre bakanlar, hassas bilgilerin korunması amacıyla gelişmiş güvenlik önlemlerine sahip telefonlar ve özel şifrelenmiş uygulamalar kullanıyordu.
TELEFONLAR İNCELENDİ VE DEĞİŞTİRİLDİ
Apple’ın uyarısının ardından Cumhurbaşkanlığı Siber Güvenlik Başkanlığının söz konusu cihazları incelemeye aldığı belirtildi.
Middle East Eye’ın aktardığına göre incelemelerin ardından bakanların telefonları değiştirildi ve ek güvenlik önlemleri uygulamaya konuldu.
Siber Güvenlik Başkanlığı, Türkiye’de siber tehditlerin izlenmesi, analiz edilmesi ve gerekli güvenlik tedbirlerinin geliştirilmesi amacıyla faaliyet gösteriyor.
APPLE: BU UYARILAR CİDDİYE ALINMALI
Apple, paralı casus yazılım tehdit bildirimlerinin belirli kişileri hedef alan son derece gelişmiş saldırılara ilişkin yüksek güven düzeyine sahip uyarılar olduğunu belirtiyor.
Şirket, bir kullanıcının böyle bir bildirim almasının hedef alındığına güçlü şekilde işaret ettiğini ancak saldırının kesin olarak başarılı olduğu anlamına gelmediğini vurguluyor.
HANGİ CASUS YAZILIMIN KULLANILDIĞI BİLİNMİYOR
Türkiye’deki bakanlara yönelik girişimlerde hangi casus yazılımın kullanıldığı henüz belirlenmiş değil.
Apple da tehdit bildirimlerinde saldırıları belirli bir kişi, şirket, devlet veya coğrafi bölgeye atfetmediğini açıkça belirtiyor. Bu nedenle saldırının arkasındaki aktörlere ilişkin şu aşamada kesin bir tespit bulunmuyor.
SALDIRININ ARKASINDA KİM VAR?
Middle East Eye’a konuşan Ankara’daki kaynaklar, saldırıların arkasında farklı siyasi veya ekonomik çıkar gruplarının bulunabileceğine ilişkin değerlendirmeler olduğunu aktardı.
Haberde İsrail ve Yunanistan dahil bazı ülkelere yönelik şüphelerden söz edilse de bu yönde doğrulanmış teknik bir bulgu veya resmi atıf bulunmuyor. Kullanılan yazılım ya da tespit edilen bir IP adresinin tek başına saldırının kaynağını göstermeye yetmediği belirtiliyor.
“HER AN HEDEF ALINABİLİRİZ”
Türk yetkili, bölgede bakanların yanı sıra siyasetçiler, iş insanları ve diğer tanınmış kişilere yönelik casus yazılım saldırılarının yaygınlaştığını söyledi.
Yetkili, bu nedenle üst düzey isimlerin her an hedef alınabilecekleri varsayımıyla hareket ettiklerini belirterek özel bir gerekçe olmadan da bu tür saldırıların gerçekleştirilebileceğine dikkat çekti.
APPLE LOCKDOWN MODE’U ÖNERİYOR
Apple, gelişmiş casus yazılım saldırılarının hedefi olabilecek kullanıcılara Lockdown Mode özelliğini etkinleştirmelerini tavsiye ediyor.
Bu özellik, kullanıcıdan herhangi bir bağlantıya tıklamasını gerektirmeyen “sıfır tıklama” saldırıları dahil gelişmiş tehditlere karşı cihazın saldırı yüzeyini sınırlamak amacıyla tasarlandı.
2021’DE DE PEGASUS ŞÜPHESİ GÜNDEME GELMİŞTİ
Türkiye’de bazı üst düzey isimlerin telefonları 2021’de de İsrail merkezli NSO Group tarafından geliştirilen Pegasus casus yazılımıyla bağlantılı şüpheli saldırılar nedeniyle gündeme gelmişti.
Middle East Eye, 2021’de Türkiye büro şefinin telefonunun Pegasus ile enfekte olduğunun adli incelemeyle doğrulandığını bildirmişti.
Son olayda ise kullanılan yazılımın Pegasus olduğuna ilişkin doğrulanmış bir bilgi bulunmuyor. Apple da tehdit bildirimlerinin belirli bir casus yazılımla otomatik olarak ilişkilendirilmemesi gerektiğini belirtiyor.
