Apple, 99 ülkedeki iPhone kullanıcılarını casus yazılıma karşı uyardı

Apple, 29 Ekim'de paralı asker (mercenary) casus yazılımlarla hedef alınan iPhone kullanıcılarına yeni bir tehdit bildirimi dalgası gönderdi. Uyarılar, Fransa ve Almanya'nın da aralarında bulunduğu 99 ülkedeki kullanıcılara ulaştı.

Bu tür araçlar çok pahalı ve genellikle yabancı hükümetlere satılan gözetim yazılımları olarak tanımlanıyor. Apple, saldırıların maliyetinin, karmaşıklığının ve küresel kapsamının bunları bugün var olan en gelişmiş dijital tehditlerden biri yaptığını belirtiyor. Şirket, saldırıyı şimdilik belirli bir aktöre atfetmenin mümkün olmadığını da ekliyor.

Almanya'da siyasi boyut

Almanya'da uyarı siyasi bir hâl aldı. Federal Bilgi Güvenliği Dairesi (BSI), federal meclis ve hükümet üyelerine iPhone'larının hedef alınmış olabileceğini bildirdi. Dijital İşlerden Sorumlu Bakan Karsten Wildberger, şu aşamada her şeyin spekülasyon olduğunu, somut durumun netleşmesinin beklenmesi gerektiğini ancak konunun kendilerini ciddi biçimde endişelendirdiğini söyledi.

BSI, alıcıların cihazlarını ele geçirilmiş kabul etmesini, cihazdan kurtulmasını ve özellikle hassas yazışmalardan kaçınmasını öneriyor. Bu tür casus yazılımlar şifreli mesajlaşma uygulamaları dahil mesajları okuyabiliyor; aramalara, kişilere, takvime ve konuma erişebiliyor, hatta mikrofonu ve kamerayı açabiliyor.

Fransa'nın siber olay müdahale merkezi CERT-FR de 29 Ekim'de gönderilen bildirimlerden haberdar olduğunu duyurdu ve alıcıların hızla kendileriyle iletişime geçmesini istedi. Kuruma göre bu, 2026'daki üçüncü uyarı dalgası; öncekiler 26 Şubat ve 13 Ağustos'ta yaşandı.

Bildirim ne anlama geliyor?

Apple, kaç kişinin hedef alındığını açıklamadı. Şirket yalnızca, Pegasus skandalının ardından 2021'de devreye aldığı sistemle şimdiye dek 150'den fazla ülkede kullanıcıyı uyardığını belirtiyor.

Bildirim, iPhone'un mutlaka hacklendiği anlamına gelmiyor. CERT-FR'a göre iCloud hesabına bağlı en az bir cihaz hedef alınmış ve potansiyel olarak ele geçirilmiş olabilir. Saldırı girişimi ile uyarı arasında aylar geçebiliyor.

Saldırıların hedefi sıradan kullanıcılar değil; gazeteciler, avukatlar, aktivistler, siyasetçiler, üst düzey yetkililer ve şirket yöneticileri öne çıkıyor. Apple, uyarı alanlara iMessage ve FaceTime gibi saldırı kapısı olabilecek işlevleri kısıtlayan Kilitleme Modu'nu (Lockdown Mode) açmalarını öneriyor. En iyi korunma yolu ise sömürülen açıkları kapatan iOS güncellemelerini hızla yüklemek.