Apple, 99 Ülkede Paralı Casus Yazılım Tehdidi Konusunda Kullanıcıları Uyardı

Apple, 99 Ülkede Paralı Casus Yazılım Tehdidi Konusunda Kullanıcıları Uyardı

Apple, yaklaşık 100 ülkede paralı casus yazılım saldırılarının şüpheli kurbanlarına yönelik yeni bir tehdit bildirimi dalgası göndermeye başladı. Hedefler arasında Türkiye merkezli bir muhabir ve Lübnanlı bir belgesel yapımcısı da bulunuyor.

Tehdit araştırmacısı Costin Raiu’nun X’te paylaştığı bir ekran görüntüsüne göre, bildirimler 99 ülkedeki hedeflenen kullanıcılara gönderildi. Raiu, bazı kurbanların bildirimlerinin doğruluğunu teyit ettiğini belirtti.

Apple, bildirimde saldırıları veya uyarıları belirli kötü niyetli aktörlere veya coğrafi bölgelere atfetmediğini ifade etti. Bunun nedeni olarak, “paralı casus yazılım saldırılarının aşırı maliyeti, karmaşıklığı ve dünya çapındaki doğası, onları günümüzün en gelişmiş dijital tehditlerinden biri haline getirmesi” gösterildi.

Şu ana kadar en az iki tehdit bildirimi alıcısı bu durumu kamuoyuyla paylaştı. Middle East Eye haber kuruluşunun Türkiye büro şefi Ragıp Soylu, Perşembe günü X’te yaptığı bir paylaşımda, “Bu yıl aldığım üçüncü Apple Tehdit Bildirimi” dedi. Soylu, “Muhtemelen devlet destekli aktörler, paralı casus yazılımlar kullanarak telefonumu defalarca hacklemeye çalıştı” ifadelerini kullandı. Bu bildirimi bir “onur nişanı” olarak nitelendiren Soylu, saldırıları “yaptığı haberciliğin bir onayı” olarak gördüğünü belirtti.

İkinci bir kurban olan Radwan Mortada da X üzerinden Perşembe günü “sofistike paralı” casus yazılımlarla hedef alındığına dair bir tehdit bildirimi aldığını duyurdu. Mortada, Orta Doğu’daki güvenlik konularına ilişkin haberleriyle tanınan Lübnanlı bir belgesel yapımcısı, araştırmacı gazeteci ve yazardır. Yıllardır Suriye iç savaşı ve İslamcı militanlar gibi bölgesel güvenlik olaylarını ele almıştır.

Mortada, Recorded Future News’e e-posta yoluyla yaptığı açıklamada, düşmanların daha önce 2017 ve 2021 yıllarında telefonunu güçlü sıfır tıklamalı Pegasus casus yazılımıyla hedef aldığını belirtti.

Mortada, Apple tarafından onaylanan son saldırının, Eylül 2024’teki Lübnan’daki çağrı cihazı patlamaları hakkında yönettiği bir araştırma belgeselinin yayınlanmasından günler sonra gerçekleştiğini kaydetti. Katar merkezli Al Jazeera 360’ta yayınlanan film, İsrail’in Lübnanlı Şii militan grup ve siyasi parti Hizbullah üyelerine karşı gerçekleştirdiğini doğruladığı tartışmalı saldırılara odaklanıyor.

Belgeselin yayınlanmasının ardından İsrail askerlerinin güney Lübnan’daki aile evine girdiğini, yağmaladığını ve patlayıcılarla havaya uçurduğunu söyledi. Bu olayın son casus yazılım hedeflemesiyle bağlantılı olduğuna dair somut bir kanıtı olmadığını kabul etse de, “olayların sırası ve araştırma çalışmalarımla olan zamanlamaları, basitçe göz ardı edilemeyecek ciddi soruları gündeme getiriyor” dedi.

Mortada, “Beni en çok endişelendiren sadece kişisel güvenliğim ve gizliliğim değil, aynı zamanda kaynaklarımın güvenliğidir” diye devam etti. “Araştırmacı gazetecilerin gözetlenmesi, bize hassas bilgilerle güvenenlerin gizliliğini tehdit ediyor.”

Apple, yorum talebine yanıt vermedi ve bildirimleri henüz web sitesinde yayınlamadı. Citizen Lab’da dijital adli tıp araştırmacısı olan John Scott-Railton, “Apple Tehdit Bildirimleri hesap verebilirliği sağlıyor” dedi. “Apple, bildirimlerini Ağustos ayında daha görünür hale getirmek ve kullanıcıları harekete geçmeye teşvik etmek için geliştirdi ve sadece kamuoyuna çıkan hedeflere bakılırsa, işe yarıyor gibi görünüyor.”