Almanya Dijital Dönüşüm Bakanı Wildberger, başkent Berlin'de katıldığı bir televizyon programında, siyasetçileri hedef alan bir siber saldırı girişimini doğruladı. ARD televizyonunun haberinin ardından açıklama yapan Wildberger, bazı cihazların casus yazılımlarla ele geçirilmiş olabileceğini belirtti. Federal Bilgi Teknolojisi Güvenliği Dairesi (BSI) konuyla ilgili olarak hızlı bir şekilde harekete geçti ve saldırıdan etkilenmiş olabilecek kişilere yazılı bir bilgilendirme yapıldığını aktardı.
Saldırının Boyutu Henüz Belirsiz
Saldırının hangi milletvekillerini ve hükümet üyelerini etkilediğine dair henüz resmi bir açıklama yapılmadı. Hükümet Sözcüsü Steffen Kornelius, olayın ciddiyetle ele alındığını vurguladı. Yetkililer, saldırının arka planını araştırmak, etkilenen kişileri bilgilendirmek ve destek sağlamak için yoğun bir çalışma yürütüyor. Kornelius, koruma önlemlerinin ve güvenlik analizlerinin geliştirileceğini, somut sonuçlar elde edildikçe kamuoyunun bilgilendirileceğini ifade etti.
Casus Yazılım Tehditleri
İçişleri Bakanlığı Sözcüsü Sonja Kock, saldırının yalnızca siyasetçileri değil, kamuoyunda tanınan kişiler ve özel şahısları da hedef almış olabileceğini bildirdi. Apple, bazı kullanıcılara cihazlarında casus yazılım tespit edildiğine dair tehdit bildirimi gönderdi. Kock, bu yazılımın geçmişte devlet aktörleri tarafından belirli kişileri hedef almak için kullanıldığını belirtti. Ayrıca, zararlı yazılımın kullanıcıların müdahalesine gerek kalmadan cihazlara bulaşabileceği kaydedildi.
Güvenlik Önlemleri ve Destek
BSI, 30 Ekim'de konuyla ilgili bir bilgilendirme yaparak Federal Meclis üyelerini olası tehlikeye karşı uyardı. Etkilenen kişilere alınması gereken güvenlik önlemleri hakkında bilgi verildi. Tehdit bildirimi alanların doğrudan BSI'ya başvurarak danışmanlık ve destek alabilecekleri belirtildi. Dijital Dönüşüm ve Devlet Modernizasyonu Bakanlığı Sözcüsü Bastian Pauly, Apple tarafından gönderilen tehdit bildiriminin tek başına bir güvenlik ihlali yaşandığını kanıtlamadığını vurguladı. Devam eden soruşturmalarla saldırının boyutunun netleşeceği ifade edildi.
Casus yazılımlar, kullanıcıların bilgisi olmadan cihazlardaki verileri izleyen zararlı programlar olarak tanımlanıyor. 'Sıfır tıklama' yöntemiyle, kullanıcılar cihazlarının hedef alındığından çoğu zaman habersiz kalıyor. Bu tür yazılımların en bilinen örneklerinden biri İsrailli NSO Group tarafından geliştirilen Pegasus yazılımıdır.
