Almanya'da milletvekilleri ve hükümet yetkililerine casus yazılım saldırısı
Apple'ın gönderdiği güvenlik bildirimlerinin ardından Almanya'da Federal Meclis üyeleri ve hükümet yetkililerinin mobil cihazlarının gelişmiş casus yazılımlarla hedef alındığı belirlendi.
Almanya Dijital İşler Bakanı Karsten Wildberger, Federal Meclis (Bundestag) üyeleri ile hükümet görevlilerinin cep telefonlarının gelişmiş casus yazılımlar aracılığıyla hedef alındığını doğruladı. Kamu yayıncısı ARD'ye konuşan Wildberger, durumun Apple'ın iPhone kullanıcılarına gönderdiği güvenlik bildirimleriyle ortaya çıktığını belirtti.
Almanya Federal Bilgi Güvenliği Dairesi (BSI), Apple'ın 29 Ekim'den itibaren belirli kullanıcılara "Mercenary spyware" olarak adlandırılan paralı casus yazılımlara yönelik bildirimler ilettiğini duyurdu. Apple'ın yüksek güvenilirlikli olarak nitelediği bu uyarıların cihazların kesin olarak ele geçirildiği anlamına gelmediğini aktaran BSI, etkilenmiş olabilecek kişilere yazılı uyarı göndererek önlem almalarını tavsiye etti. Kurum, saldırıların kaynağı veya geçmişine dair henüz yeterli bilgi bulunmadığını bildirdi.
BSI'nin değerlendirmesine göre, güvenlik açıklarından yararlanılarak kullanıcı onayı olmaksızın yüklenebilen casus yazılımlar; mesajların okunması, telefon görüşmelerinin dinlenmesi, rehber ve konum kayıtlarının izlenmesine yol açabiliyor. Uçtan uca şifreli mesajlaşmaları da ele geçirebilen bu yazılımlar, kullanıcının bilgisi dışında kamera ve mikrofonu uzaktan açarak ortamdan ses ile görüntü kaydı alabiliyor.
Saldırıların milletvekillerini ve hükümet yetkililerini hedef alması siyasi ve kurumsal bilgi güvenliği endişelerini artırırken, Alman makamları saldırıların arkasındaki kişi veya grupların henüz tespit edilemediğini ve cihazlara başarılı bir şekilde sızılıp sızılmadığının kesinleşmediğini açıkladı.
Kaynak: Cumhuriyet Gazetesi - Dünya