Almanya: Milletvekilleri hedef alınmış olabilir

Almanya hükümeti, milletvekilleri ve kamuoyunca tanınan bazı kişilerin devlet destekli casus yazılımlarla hedef alındığına dair uyarıda bulundu. Bu uyarı, Apple'ın iPhone'ların hacklenmiş olabileceğine dair kullanıcıları bilgilendirmeye başlamasından günler sonra geldi. Almanya Federal Siber Güvenlik Ofisi (BSI), hafta sonu yaptığı açıklamada, Federal Meclis (Bundestag) üyeleri ile adı açıklanmayan başka önemli kişilerin Apple'dan siber saldırıya uğrama ihtimaline dair uyarılar aldığını öğrendiğini belirtti. Alman hükümet sözcüsü Stefan Kornelius, Berlin'deki hükümetin "olayı ve uyarıyı çok ciddiye aldığını" ifade etti. Ancak federal hükümette kimlerin hedef alındığına dair bilgi vermedi, Almanya Şansölyesi Friedrich Merz'in de bu listede olup olmadığı konusunda açıklama yapmadı. Apple, casus yazılımlarla hedef alınmış olabileceğini düşündüğü kişilere düzenli olarak "tehdit bildirimleri" gönderiyor. Bu yazılımlar, telefonlardaki mesajları, konum verilerini ve diğer hassas bilgileri çalabiliyor. "Sıfır tıklama" adı verilen ve kurbanın bir bağlantıya tıklamasını veya bir dosyayı açmasını gerektirmeyen bu saldırı türü, kişileri neredeyse görünmez bir şekilde hackleyebiliyor. Apple, saldırıları belirli hükümetlere atfetmiyor ve bir telefonun gerçekten ele geçirilip geçirilmediğini belirtmiyor. Bu nedenle BSI, Apple'dan bir tehdit bildirimi alan herkesin "cihazlarının ele geçirilmiş olabileceğini varsayması gerektiğini" söyledi. Almanya dışındaki bazı kişiler de Apple'dan benzer bir uyarı aldı. Beyrut'ta yaşayan film yapımcısı Radwan Mortada, X'te yaptığı paylaşımda, 2021'de yaşadığı bir casus yazılım saldırısının ardından Apple'dan "cihazınıza yönelik başka bir saldırı tespit edildi" uyarısı aldığını belirtti. Bu son casus yazılım saldırılarının arkasında kimin olduğu veya hangi hükümetin hedeflemeyi koordine ettiği belirsizliğini koruyor. Mortada'nın aldığı bildirimde, Apple'ın son tehdit bildirimlerinin 99 ülkedeki kullanıcılara gönderildiği ifade edildi. Bu olay, sivil toplum üyelerine yönelik artan saldırıların arka planındaki karmaşık işleyişi bir kez daha gözler önüne seriyor. Hükümetler nadiren bu araçları kendileri geliştiriyor; genellikle İsrail'in NSO Group'u gibi "paralı casus yazılım" üreticilerinden satın alıyorlar. Almanya'nın kendi merkezi federal hukuk kurumu olan BKA'nın da 2019'da Pegasus'a erişim satın aldığı bildirildi.