Almanya'da milletvekilleri ve üst düzey hükümet yetkililerinin cep telefonlarına yönelik olası siber casusluk girişimleri gündeme geldi. Almanya Dijital İşler Bakanı Karsten Wildberger, Federal Meclis (Bundestag) üyeleri ile hükümet görevlilerinin mobil cihazlarının gelişmiş casus yazılımlar aracılığıyla hedef alındığını doğruladı.
Olay, Apple tarafından iPhone kullanıcılarına gönderilen güvenlik bildirimleri ile ortaya çıktı. Bakan Wildberger, bu bildirimlerin ardından, bazı kullanıcıların gelişmiş casus yazılımlar tarafından hedef alındığını belirtti. Almanya Federal Bilgi Güvenliği Dairesi (BSI), Apple'ın 29 Ekim'den itibaren bazı iPhone kullanıcılarına "Mercenary spyware" olarak adlandırılan gelişmiş paralı casus yazılımlar ile ilgili güvenlik bildirimleri gönderdiğini açıkladı.
BSI'nın açıklamasına göre, yapılan uyarılar belirli kullanıcıların hedefli siber saldırılara maruz kalmış olabileceğine işaret ediyor. Apple, bu tür bildirimlerin, kullanıcıların gelişmiş siber saldırıların hedefi olduğuna ilişkin yüksek güvenilirlik taşıdığını ifade ediyor. Ancak, alınan uyarıların, cihazın ele geçirildiği veya kişisel verilere erişildiği anlamına gelmediği de vurgulandı.
Dijital İşler Bakanı Wildberger, güvenlik bildirimlerinin ardından BSI'nin hızlı bir şekilde harekete geçtiğini ve saldırılardan etkilenmiş olabilecek kişilere yazılı bilgilendirme yaptığını belirtti. Ancak BSI, saldırıların kaynağına ve hangi koşullarda gerçekleştirildiğine dair henüz yeterli bilgiye ulaşamadığını duyurdu. Kurum, güvenlik uyarısı alan kişilere cihazlarının ele geçirilmiş olabileceği ihtimalini dikkate alarak gerekli koruma önlemlerini almalarını tavsiye etti.
Gelişmiş casus yazılımların kullanıcıların bilgisi veya onayı olmadan cihazlara yerleştirilebildiğine dikkat çekildi. Bu yazılımlar, cihazların güvenlik açıklarından yararlanarak veya kullanıcıları yanıltan yöntemlerle telefonlara yüklenebiliyor. BSI'nin değerlendirmesine göre, casus yazılım bir cihaza başarıyla yerleştirildiğinde, kullanıcıların kişisel ve hassas bilgilerine erişim sağlanabiliyor. Mesajların okunması, telefon görüşmelerinin izlenmesi, rehber kayıtlarının ele geçirilmesi ve konum bilgilerinin takip edilmesi mümkün olabiliyor.
Gelişmiş casus yazılımların en dikkat çekici özelliklerinden biri de cihazların kamera ve mikrofonlarına uzaktan erişim sağlayabilmesidir. Saldırganlar, cihazın ele geçirilmesi durumunda kullanıcıların bilgisi dışında ses kaydı alabilir veya kamera aracılığıyla görüntü elde edebilir. Bu durum, hedef alınan kişilerin takvim bilgilerine, iletişim kayıtlarına ve bulundukları konuma erişim sağlanması riskini artırıyor. Milletvekilleri ve hükümet yetkililerini hedef alan bu saldırı girişimleri, Almanya'da siyasi ve kurumsal bilgi güvenliği konusunda endişeleri artırdı. Alman makamları, saldırıların arkasındaki kişi veya grupların henüz tespit edilmediğini ve cihazların gerçekten ele geçirilip geçirilmediğinin kesinleşmediğini bildirdi.
