Almanya'da siber casusluk alarmı: Milletvekilleri ve hükümet yetkililerinin telefonları hedef alındı

Almanya'da siber casusluk alarmı verildi. Milletvekilleri ve üst düzey hükümet yetkililerinin cep telefonlarını hedef alan olası casus yazılım girişimleri, ülkenin güvenlik gündeminin ilk sırasına yerleşti.

Almanya Dijital İşler Bakanı Karsten Wildberger, Federal Meclis (Bundestag) üyeleri ile hükümet görevlilerinin mobil cihazlarının gelişmiş casus yazılımlar aracılığıyla hedef alındığını doğruladı. Olayın, Apple tarafından iPhone kullanıcılarına gönderilen güvenlik bildirimlerinin ardından ortaya çıktığı belirtildi.

Uyarılarda, kullanıcıların cihazlarının gelişmiş casus yazılımlarla hedef alınmış olabileceği ifade edildi. Almanya Federal Bilgi Güvenliği Dairesi (BSI), Apple'ın 29 Ekim'den itibaren bazı iPhone kullanıcılarına "Mercenary spyware" olarak adlandırılan gelişmiş paralı casus yazılımlarla ilgili güvenlik bildirimleri gönderdiğini açıkladı.

Buna göre, söz konusu uyarılar belirli kullanıcıların hedefli siber saldırılara maruz kalmış olabileceğine işaret ediyor. Apple bu tür bildirimlerin, kullanıcıların gelişmiş siber saldırıların hedefi olduğuna ilişkin yüksek güvenilirliğe sahip uyarılar olduğunu belirtiyor. Ancak uyarı alınması, cihazın mutlaka ele geçirildiği veya kişisel verilere erişildiği anlamına gelmiyor.

Güvenlik kurumu hızla harekete geçti

Dijital İşler Bakanı Wildberger, güvenlik bildirimlerinin ardından BSI'nin hızla harekete geçtiğini ve saldırılardan etkilenmiş olabilecek kişilere yazılı bilgilendirme yaptığını söyledi.

Kurum, saldırıların kaynağına ve hangi koşullarda düzenlendiğine ilişkin henüz yeterli bilgiye ulaşamadığını bildirdi. Açıklamada, "Şu anda uyarıların nedeni veya geçmişine ilişkin daha fazla bilgiye sahip değiliz" denildi.

BSI ayrıca, güvenlik uyarısı alan kişilere cihazlarının ele geçirilmiş olabileceği ihtimalini dikkate alarak gerekli koruma önlemlerini almalarını tavsiye etti. Wildberger ise hedef alınan kişilerin kimliklerine ve olayın kapsamına ilişkin ayrıntı paylaşmadı.

Casus yazılımlar telefonlarda nelere erişebiliyor?

Yetkililer, gelişmiş casus yazılımların kullanıcıların bilgisi veya onayı olmadan cihazlara yerleştirilebildiğine dikkat çekti. Bu tür yazılımlar, cihazların güvenlik açıklarından yararlanılarak veya kullanıcıları yanıltan yöntemlerle telefonlara yüklenebiliyor.

BSI'nin değerlendirmesine göre saldırganlar, casus yazılımı bir cihaza başarıyla yerleştirmeleri halinde çok sayıda kişisel ve hassas bilgiye erişebiliyor:

• Mesajların okunması
• Telefon görüşmelerinin izlenmesi
• Rehber kayıtlarının ele geçirilmesi
• Konum bilgilerinin takip edilmesi
• Uçtan uca şifreli mesajlaşma uygulamalarındaki yazışmaların ele geçirilmesi

Kamera ve mikrofonlar uzaktan açılabiliyor

Gelişmiş casus yazılımların en dikkat çekici özelliklerinden biri, cihazların kamera ve mikrofonlarına uzaktan erişim sağlayabilmesi. Saldırganlar, cihazın ele geçirilmesi durumunda kullanıcının bilgisi dışında ses kaydı alabiliyor veya kamera aracılığıyla görüntü elde edebiliyor.

Bu tür yazılımlar, hedef alınan kişinin takvim bilgilerine, iletişim kayıtlarına ve bulunduğu konuma da erişim sağlayabiliyor.

Saldırı girişimlerinin milletvekilleri ve hükümet yetkililerini hedef alması, Almanya'da siyasi ve kurumsal bilgi güvenliğine ilişkin endişeleri artırdı. Söz konusu kişilerin cihazlarına yetkisiz erişim sağlanması halinde yalnızca özel yazışmaların değil, hükümet çalışmaları ve siyasi faaliyetlere ilişkin hassas bilgilerin de ele geçirilmesi riski bulunuyor.

Alman makamları, saldırıların arkasındaki kişi veya grupların henüz tespit edilmediğini ve cihazların gerçekten ele geçirilip geçirilmediğinin kesinleşmediğini belirtti.