Alman Yetkililere Casus Yazılım Tehdidi: Apple’dan Uyarı Alanlar Arasında Milletvekilleri ve Dış Politika Çalışanları Var

Alman Yetkililere Casus Yazılım Tehdidi: Apple’dan Uyarı Alanlar Arasında Milletvekilleri ve Dış Politika Çalışanları Var

Almanya’nın bilgi güvenliği ajansına göre, geçen hafta Apple’dan casus yazılım saldırıları hakkında uyarı alanlar arasında çok sayıda Alman milletvekili ve kamu figürü bulunuyor. Bu siber saldırı girişimleri, Avrupa’daki yetkililerin karşı karşıya olduğu ulusal güvenlik tehdidini vurgulayan önemli bir gelişme olarak öne çıkıyor. Casus yazılım kullanımı, kıtadaki mevcut politikalar altında giderek daha görünür ve kaçınılmaz hale geliyor.

Bu olaylar aynı zamanda Avrupa’nın gözetlemeye karşı devam eden savunmasızlığını da gözler önüne seriyor. İnsan hakları ve dijital özgürlük savunucuları, yasa koyuculardan bu konuya daha agresif bir şekilde eğilmelerini talep ediyor.

Pazartesi günü Alman haber dergisi Der Spiegel, Apple’ın tehdit bildirimlerinin, Şansölye Friedrich Merz ile birlikte Asya turuna çıkan federal bakanlık çalışanları, milletvekilleri ve gazetecilerden oluşan bir Alman heyetinin üyelerine gönderildiğini bildirdi. Merz, bu gezi sırasında Güney Kore, Japonya ve Singapur’daki üst düzey yetkililerle bir araya gelmişti.

Mağdurların çoğu henüz ortaya çıkmazken, Salı sabahı Yeşiller Partisi eş başkanı ve parlamento Avrupa İşleri Komitesi üyesi Franziska Brantner, Apple’ın 99 ülkede bulunduğunu belirttiği mağdurlar arasında olduğunu açıkladı.

BSI olarak bilinen bilgi güvenliği ajansı, Cuma günü tehdit bildirimlerini alan Alman yetkililere, milletvekillerine ve kamu figürlerine bir uyarı mektubu gönderdi. Dijital Bakanı Karsten Wildberg’in yerel bir haber kuruluşuna verdiği röportaja göre, mektupta cihazlarının enfekte olduğunu varsaymaları ve derhal değiştirmeleri gerektiği belirtildi. Wildberg, mektubun Apple’ın tehdit bildirimlerini göndermesinden sonraki 24 saat içinde gönderilmesinin, hükümetin “süper hızlı tepki verdiğini” gösterdiğini ifade etti.

BSI, mağdurların kaçının cihazının gerçekten enfekte olduğunu veya sadece hedef alındığını ya da uyarı alanların neden bilgisayar korsanları tarafından hedef seçildiğini bilmediğini belirtti. Ancak ajansın duyurusu ve mektubu, saldırıları özellikle dikkat çekici bulduğunu açıkça ortaya koyuyor.

Geçen hafta sonu, Lübnanlı bir belgesel yapımcısı ve Türkiye merkezli bir muhabir, Apple’ın casus yazılım hedeflemesi hakkında uyarı alan yüzlerce hedef arasında olduklarını kamuoyuna doğrulayan ilk mağdurlar oldular.

‘Bu Kez Çok Farklı’

Almanya’yı temsil eden Avrupa Parlamentosu üyesi Hannah Neumann, uzun süredir Avrupalı yasa koyucuların ve yetkililerin casus yazılımlarla mücadele çabalarını artırmaları gerektiğini savunuyor. Özellikle NSO Group’un sıkça kötüye kullanılan Pegasus yazılımı olmak üzere gelişmiş ticari casus yazılımları araştırmak için parlamentonun PEGA komitesinde (şu anda feshedilmiş) görev yaptı.

Temmuz ayında Neumann, araştırma komitesinde de yer alan eski bir parlamenterin telefonunda casus yazılım keşfedilmesinin ardından açıklama yapmıştı. En son ortaya çıkan bu bilgiler, gelişmiş ticari casus yazılımların oluşturduğu güvenlik tehditlerini daha da vurguluyor, dedi.

Neumann bir röportajda, “Birkaç dış politika politikacısı ve personel, son turda Apple bildirimleri aldı ve daha önce bir turda belki bir, sonra başka bir turda belki bir tane olduğu düşünüldüğünde, bu sefer çok farklı oldu” dedi. “Büyük bir şeyler oluyor.”

Neumann, casus yazılım suiistimallerini uzun süredir bir gizlilik ihlali olmasının yanı sıra ulusal bir güvenlik tehdidi olarak nitelendiriyor.

“Bu, çok ciddi bir güvenlik sorunudur çünkü teknoloji bir kez piyasaya çıktığında yayılma göreceğiz” dedi. “Giderek daha fazla aktörün buna dahil olduğunu göreceğiz ve siyasi casusluk nedenleriyle kullanmaktan çekinmeyecekler ve görünüşe göre şimdi birileri bunu Alman siyasi eliti aleyhine büyük ölçekte yaptı.”

Citizen Lab’dan bir dijital adli araştırmacı, saldırıların 11-12 Kasım’da Paris’te düzenlenecek olan Pall Mall Süreci toplantısının arifesinde kamuoyuna açıklanmasına dikkat çekti. Bu toplantıda casus yazılım kullanımı için gönüllü endüstri yönergeleri açıklanacak. Pall Mall, casus yazılımların ve diğer gelişmiş gözetim teknolojilerinin yayılmasını ve kötüye kullanılmasını engellemek için Fransız ve İngiliz hükümetleri tarafından öncülük edilen uluslararası bir girişimdir.

John Scott-Railton, metin yoluyla yaptığı açıklamada, “Pall Mall’da geri bildirimde bulunan şirketlerin, Apple’ın son tehdit bildirimi turunda yakalananlar arasında olması beni şaşırtmaz” dedi.

“Almanya’da yaşananlar, Avrupa’nın tedavi edilmemiş bir paralı casus yazılım salgınına sahip olduğunun en son kanıtıdır” diye ekledi.

Çok uzun zamandır, Avrupa ülkelerinin casus yazılım şirketlerine tolerans gösterdiğini ve müşteri olarak kaydolarak bu teknolojiye destek sinyali verdiğini söyledi.

“Bu çok büyük bir olay ve en teknolojik olarak gelişmiş Avrupa hükümetlerinin bile paralı casus yazılımlara tamamen savunmasız olduğunu kanıtlıyor” dedi. “Bu, Almanya için ciddi caydırıcılık yaratmak ve liderlik göstermek için kararlı adımlar atma şansıdır.”