Almanya'da siyasetçilerin telefonlarına siber saldırı

Almanya Dijital Dönüşüm ve Devlet Modernizasyonu Bakanı Karsten Wildberger, Federal Meclis (Bundestag) milletvekilleri ile federal hükümet üyelerinin cep telefonlarını hedef alan bir siber saldırı girişimini doğruladı. Wildberger, ARD televizyonunun "Bericht aus Berlin" programında konuştu. Saldırıdan hangi isimlerin etkilendiğine dair henüz resmi açıklama yapılmadı.

WILDBERGER SİBER SALDIRI GİRİŞİMİNİ ARD'DE DOĞRULADI

Wildberger, ARD'nin başkent stüdyosunun saldırıya ilişkin haberlerinin ardından katıldığı "Bericht aus Berlin" programında açıklamalarda bulundu. Apple'dan alınan bilgilere göre bazı cihazların casus yazılımlarla ele geçirilmiş olabileceğini belirten Wildberger, Federal Bilgi Teknolojisi Güvenliği Dairesi'nin (BSI) konuyla ilgili hızla harekete geçtiğini söyledi. Saldırıdan etkilenmiş olabilecek kişilerin yazılı olarak bilgilendirildiğini de aktardı.

HÜKÜMET SÖZCÜSÜ KORNELIUS: OLAY ÇOK CİDDİYE ALINIYOR

Hükümet Sözcüsü Steffen Kornelius, Federal Basın Merkezi'nde yaptığı açıklamada olayın ve güvenlik uyarılarının hükümet tarafından çok ciddiye alındığını vurguladı. Yetkililerin saldırının arka planını araştırmak, etkilenmiş olabilecek kişileri bilgilendirmek ve onlara destek sağlamak için yoğun biçimde çalıştığını aktaran Kornelius, koruma önlemlerinin ve güvenlik analizlerinin geliştirileceğini kaydetti. Somut sonuçlara ulaşılması hâlinde kamuoyunun bilgilendirileceğini de ifade etti.

Hangi hükümet üyelerinin etkilendiği veya Başbakan Friedrich Merz'in telefonunun hedef alınıp alınmadığı yönündeki soruları ise mevcut soruşturma aşamasında yanıtlayamayacaklarını bildirdi.

İÇİŞLERİ BAKANLIĞI: TİCARİ CASUS YAZILIM KULLANILDI

İçişleri Bakanlığı Sözcüsü Sonja Kock, saldırının yalnızca siyasetçileri değil, kamuoyunda tanınan kişileri ve özel şahısları da hedef almış olabileceğini belirtti. Apple'ın bazı kişilere, cihazlarında casus yazılım içeren bir saldırı tespit edildiğine ilişkin tehdit bildirimi gönderdiğini aktaran Kock, söz konusu yazılımın geçmişte devlet aktörleri adına belirli kişileri hedef almak için kullanılan ticari bir casus yazılım olduğunu söyledi.

Mevcut değerlendirmelere göre cihazlara, kullanıcıların herhangi bir müdahalesi olmadan, hatta özel hazırlanmış bir mesajı açmalarına bile gerek kalmadan zararlı yazılım bulaştırılmış olabileceğini kaydeden Kock, BSI'nın 30 Ekim'de bilgilendirme yaptığını ve Federal Meclis üyelerini olası tehlikeye karşı uyardığını dile getirdi. Etkilenen kişilere alınması gereken güvenlik önlemleri hakkında da bilgi verildiğini ifade etti.

Tehdit bildirimi alanların doğrudan BSI'ya başvurarak danışmanlık ve destek alabileceğini söyleyen Kock, saldırının boyutuna ilişkin ayrıntıların henüz netleşmediğini belirtti.

APPLE TEHDİT BİLDİRİMİ GÜVENLİK İHLALİNİ TEK BAŞINA KANITLAMIYOR

Dijital Dönüşüm ve Devlet Modernizasyonu Bakanlığı Sözcüsü Bastian Pauly, Apple tarafından gönderilen bir tehdit bildiriminin tek başına cihazda kesin bir güvenlik ihlali yaşandığını kanıtlamadığını vurguladı. Bildirimin "bir güvenlik ihlali veya şüpheli bir durum" tespitine dayandığını belirten Pauly, saldırının başarılı olup olmadığının ve somut boyutunun devam eden soruşturmalarla ortaya çıkarılacağını söyledi.

CASUS YAZILIM NEDİR, SIFIR TIKLAMA YÖNTEMİ NASIL ÇALIŞIR?

Casus yazılımlar, "kullanıcıların bilgisi ve onayı olmadan, cihazlardaki verileri izleyen ve üçüncü taraflara aktaran zararlı programlar" olarak biliniyor. Siber güvenlikte "sıfır tıklama (zero-click)" olarak adlandırılan yöntemde kullanıcılar, cihazlarının hedef alındığından çoğu zaman haberdar olmuyor. Bazı durumlarda yazılımlar, kullanıcının herhangi bir işlem yapmasına gerek kalmadan cihazlara yüklenebiliyor.

Bu alandaki en bilinen örneklerden biri, İsrailli NSO Group tarafından geliştirilen Pegasus yazılımı olarak gösteriliyor.