Almanya’da siyasetçilerin telefonlarına casus yazılım saldırısı doğrulandı

Almanya Dijital Dönüşüm ve Devlet Modernizasyonu Bakanı Karsten Wildberger, Federal Meclis milletvekilleri ile hükümet üyelerinin telefonlarını hedef alan siber saldırı teşebbüsünü teyit etti. Federal Bilgi Teknolojisi Güvenliği Dairesinin (BSI) 30 Ekim’de yaptığı bilgilendirme sonrasında, olası mağdurlara güvenlik tedbirleri hakkında bilgi verildi; saldırının kapsamı yürütülen soruşturmanın ardından kesinlik kazanacak.

BAKAN, CASUS YAZILIM SALDIRISINI DOĞRULADI

Wildberger, ARD televizyonunun başkent stüdyosunun saldırıyla ilgili haberlerinin ardından konuk olduğu "Bericht aus Berlin" programında değerlendirmelerde bulundu. Apple’dan gelen bilgilere dayanarak bazı cihazların casus yazılımlar aracılığıyla ele geçirilmiş olabileceğini söyleyen Wildberger, Federal Bilgi Teknolojisi Güvenliği Dairesinin (BSI) olay karşısında derhal harekete geçtiğini ve saldırıdan etkilenmiş olabilecek kişilere yazılı bildirim gönderildiğini belirtti.

Saldırıdan hangi milletvekilleri ile hükümet üyelerinin etkilendiği konusunda ise henüz resmi bir açıklama yapılmadı.

BAŞBAKANIN TELEFONUNUN HEDEF ALINIP ALINMADIĞI BİLİNMİYOR

Hükümet Sözcüsü Steffen Kornelius, Federal Basın Merkezi’nde düzenlediği açıklamada, olayın yanı sıra yayımlanan güvenlik uyarılarının da hükümet tarafından son derece ciddiye alındığını söyledi. Kornelius, yetkililerin saldırının arka planını aydınlatmak, etkilenmiş olabilecek kişileri haberdar etmek ve kendilerine destek sunmak amacıyla yoğun çalışma yürüttüğünü aktardı; koruma tedbirleriyle güvenlik analizlerinin güçlendirileceğini ve somut bulgular elde edilmesi durumunda kamuoyuna bilgi verileceğini ifade etti.

Kornelius, saldırıdan hangi hükümet üyelerinin etkilendiği ya da Başbakan Friedrich Merz’in telefonunun hedef olup olmadığı sorularına, soruşturmanın mevcut aşamasında yanıt veremeyeceklerini belirtti.

"TİCARİ BİR CASUS YAZILIM"

İçişleri Bakanlığı Sözcüsü Sonja Kock, saldırının sadece siyasetçileri değil, kamuoyunca tanınan kişilerle özel şahısları da hedef almış olabileceğini dile getirdi. Apple’ın bazı kişilere, cihazlarında casus yazılım barındıran bir saldırı tespit edildiğine dair tehdit bildirimi yolladığını aktaran Kock, bu yazılımın geçmişte de devlet aktörleri adına belirli kişileri hedeflemek amacıyla kullanılmış ticari bir casus yazılım olduğunu söyledi.

Kock, mevcut değerlendirmelere göre zararlı yazılımın cihazlara kullanıcıların herhangi bir işlem yapmasına gerek kalmadan, hatta özel olarak hazırlanmış bir mesajı açmadan da bulaştırılmış olabileceğini kaydetti. BSI’nın 30 Ekim’de konuya ilişkin bilgilendirme yaptığını ve Federal Meclis üyelerini olası tehdit konusunda uyardığını belirten Kock, etkilenen kişilere uygulanması gereken güvenlik önlemlerinin de aktarıldığını söyledi.

Kock, tehdit bildirimi alan kişilerin doğrudan BSI’ya müracaat ederek danışmanlık ve destek alabileceğini ifade ederken saldırının kapsamına ilişkin ayrıntıların henüz belirlenmediğini kaydetti. Dijital Dönüşüm ve Devlet Modernizasyonu Bakanlığı Sözcüsü Bastian Pauly de Apple tarafından iletilen bir tehdit bildirimimin tek başına cihazda kesin bir güvenlik ihlali yaşandığını göstermediğinin altını çizdi.

Pauly, bildirimin "bir güvenlik ihlali veya şüpheli bir durum" saptanmasına dayandığını, ancak saldırının başarıya ulaşıp ulaşmadığı ile somut boyutunun devam eden soruşturmalar sonucunda ortaya çıkacağını ifade etti.

CASUS YAZILIMLAR, KİŞİSEL VERİLERE ERİŞİM SAĞLAYABİLİYOR

Casus yazılımlar, "kullanıcıların bilgisi ve onayı dışında cihazlardaki verileri takip eden ve üçüncü taraflara ileten zararlı programlar" şeklinde tanımlanıyor. Siber güvenlik alanında "sıfır tıklama (zero-click)" olarak adlandırılan bu yöntemde kullanıcılar, cihazlarının hedef alındığını çoğu zaman fark etmiyor. Bu alandaki en tanınmış örneklerden biri, İsrailli NSO Group tarafından geliştirilen Pegasus yazılımı olarak öne çıkıyor.

Söz konusu yazılımlar, bazı durumlarda kullanıcının herhangi bir işlem gerçekleştirmesine ihtiyaç duyulmaksızın cihazlara yüklenebiliyor.