Almanya'da Federal Hükümet üyeleri ve Federal Meclis milletvekillerinin kullandığı cihazların casus yazılımla hedef alındığı ortaya çıktı. Federal Dijitalleşme Bakanı Karsten Wildberger, siber saldırıyı doğrularken Apple'ın bazı cihazların ele geçirilmiş olabileceği konusunda uyarı gönderdiğini açıkladı. Federal Bilgi Güvenliği Dairesi (BSI), saldırıdan etkilenmiş olabilecek kişileri yazılı olarak bilgilendirdi.
ARD televizyonunda yayımlanan "Bericht aus Berlin" programına katılan Wildberger, Apple'ın bazı cihazlarda casus yazılım bulunabileceğine ilişkin bildirim gönderdiğini söyledi.
Saldırının yapay zeka kaynaklı olduğuna dair bir değerlendirme yapmayan Wildberger, telefonları hedef alan casus yazılımların uzun süredir kullanıldığını hatırlattı. Bakan, "Bu, elbette bizi ciddi biçimde endişelendiren bir durum" dedi.
Wildberger, BSI'nin gelişmelerin ardından hızla harekete geçtiğini ve etkilenen herkese yazılı uyarı gönderdiğini belirtti. Ancak saldırının kapsamı ve sorumlularına ilişkin ayrıntı paylaşmadı.
Apple'dan iPhone kullanıcılarına kritik uyarı
ARD'nin Berlin bürosunun BSI tarafından gönderilen yazıya dayandırdığı habere göre, perşembe gününden itibaren bazı iPhone'lara Apple tarafından güvenlik bildirimleri gönderildi.
Bildirimlerde, "Mercenary Spyware" olarak adlandırılan hedefli casus yazılım saldırısının tespit edildiği belirtildi. Bu tür yazılımlar, belirli kişilerin cihazlarına sızmak ve kişisel bilgilerini ele geçirmek amacıyla kullanılıyor.
BSI'nin uyarı yazısında ise "Bildirimlerin hangi nedenle gönderildiği ve olayın arka planı hakkında şu anda daha ayrıntılı bilgiye sahip değiliz" ifadelerine yer verildi.
Saldırının başarılı olup olmadığı bilinmiyor
Apple, gönderdiği tehdit bildirimlerinin bir kişinin özellikle hedef alındığını gösteren son derece güvenilir uyarılar olduğunu belirtiyor. Ancak bu bildirimler, saldırganların cihaza gerçekten erişip erişemediğini ortaya koymuyor.
Bu nedenle saldırının başarılı olup olmadığı henüz netleşmedi.
BSI, uyarı alan kişilere cihazlarının güvenliğinin ihlal edilmiş olabileceğini dikkate alarak hareket etmelerini tavsiye etti.
Kurumun ARD tarafından aktarılan yazısında, "Tedbir amacıyla cihazın ele geçirilmiş olabileceği varsayılmalı" uyarısı yapıldı.
Casus yazılımlar hangi bilgilere ulaşabiliyor?
Casus yazılımlar, kullanıcıların bilgisi veya izni olmadan telefonlara ve bilgisayarlara yüklenebiliyor. Bu programlar, cihazlarda bulunan verileri toplayarak üçüncü kişilere aktarabiliyor.
Ele geçirilebilecek bilgiler arasında mesajlar, fotoğraflar, konum verileri ve telefon görüşmeleri bulunuyor. Ayrıca klavyede yazılanlar takip edilebiliyor, mikrofon üzerinden ses kayıtları alınabiliyor.
Bu tür zararlı yazılımlar genellikle sahte bağlantılar, değiştirilmiş e-posta ekleri veya güvenilir olmayan kaynaklardan indirilen uygulamalar aracılığıyla cihazlara bulaşıyor. Güncellenmemiş yazılımlardaki güvenlik açıkları da saldırganlar tarafından kullanılabiliyor.
Casus yazılımlar yalnızca siber suçlular veya kişileri gizlice takip edenler tarafından kullanılmıyor. Devletler de bu teknolojilerden yararlanabiliyor.
Almanya'daki saldırının arkasında kimin bulunduğu ve hedef alınan cihazlardan herhangi bir bilginin ele geçirilip geçirilmediği konusunda ise henüz açıklama yapılmadı.