Üst düzey Türk yetkililerin telefonlarının gelişmiş casus yazılımlarla hedef alınmış olabileceği iddiası Ankara’da güvenlik birimlerini harekete geçirdi. Middle East Eye’ın konu hakkında bilgi sahibi kaynaklara dayandırdığı haberine göre Apple, en az üç Türk bakana doğrudan güvenlik bildirimi göndererek iPhone’larının “paralı casus yazılım” saldırısının hedefi olmuş olabileceği konusunda uyarıda bulundu.
Bakanların kimlikleri güvenlik gerekçesiyle açıklanmazken, saldırı girişimlerinin başarılı olduğuna ilişkin şu ana kadar bir bulguya ulaşılamadığı belirtiliyor. Ancak olay, Türkiye’nin en üst düzey siyasi isimlerinin iletişim güvenliğini yeniden gündeme taşıdı.
APPLE EN AZ ÜÇ TÜRK BAKANI UYARDI
Apple’ın söz konusu bildirimleri yalnızca Türkiye’ye yönelik değildi. Teknoloji şirketi 13 Ağustos’ta 110 ülkedeki belirli kullanıcılara, son derece gelişmiş casus yazılım saldırılarının hedefi olmuş olabileceklerini bildiren yeni bir uyarı dalgası gönderdi.
Apple bu saldırıları sıradan siber suçlardan ayırarak “mercenary spyware”, yani paralı veya ticari casus yazılım saldırıları olarak tanımlıyor. Şirket, bu operasyonların son derece yüksek maliyetli ve teknik açıdan gelişmiş olduğunu, bu nedenle genellikle rastgele kullanıcılar yerine gazeteciler, diplomatlar, siyasetçiler ve üst düzey kamu görevlileri gibi belirli kişileri hedef aldığını belirtiyor.
Türkiye’den en az üç bakanın da aynı küresel uyarı dalgası içerisinde yer aldığı bildirildi.
BAKANLARIN TELEFONLARI DEĞİŞTİRİLDİ
Apple’dan gelen bildirimlerin ardından Türkiye’nin siber güvenlik makamlarının harekete geçtiği belirtildi. Middle East Eye’ın aktardığı bilgilere göre hedef alınan cihazlar incelemeye alınırken bazı telefonlar tedbir amacıyla değiştirildi ve mevcut güvenlik önlemleri daha da artırıldı.
Türk yetkililer, saldırı girişimlerinin başarılı olmadığı görüşünde. Bakanların kullandığı telefonlarda standart cihazlardan farklı olarak ilave güvenlik önlemlerinin bulunduğu ve hassas iletişim için özel şifreli uygulamalardan yararlanıldığı belirtiliyor.
TELEFONLARA GİRİLEBİLDİ Mİ?
Soruşturmanın en kritik noktalarından biri, saldırganların cihazlara gerçekten erişip erişemediği. Şu ana kadar Ankara’nın değerlendirmesi, girişimlerin telefonları ele geçirmeyi başaramadığı yönünde.
Ancak Apple’ın gönderdiği uyarının niteliği olayın ciddiyetini artırıyor. Şirket, bu bildirimlerin genel amaçlı güvenlik uyarıları olmadığını, kendi tehdit istihbaratı ve incelemeleri sonucunda belirli bir kullanıcının bireysel olarak gelişmiş casus yazılım saldırısının hedefi olduğuna ilişkin yüksek güven düzeyine ulaşıldığında gönderildiğini belirtiyor.
Dolayısıyla bildirim alınması, telefonun mutlaka ele geçirildiği anlamına gelmese de belirli kişinin özellikle hedef seçildiğine ilişkin güçlü bir güvenlik sinyali olarak kabul ediliyor.
SALDIRININ ARKASINDA KİM VAR?
Ankara açısından en büyük bilinmezlik ise operasyonun faili. Kullanılan casus yazılımın türü dahi henüz kamuoyuna açıklanmış değil. Bu nedenle saldırıyı doğrudan herhangi bir ülke veya istihbarat servisiyle ilişkilendirmek şu aşamada mümkün değil.
Bölgedeki siyasi ve askeri gerilimler nedeniyle farklı ihtimaller üzerinde durulduğu, bazı çevrelerde İsrail ve Yunanistan’ın da olası aktörler arasında değerlendirildiği öne sürülüyor. Ancak bu ülkelerin saldırının arkasında bulunduğunu gösteren herhangi bir kanıt açıklanmış değil.
Üstelik ticari casus yazılım sektörünün yapısı, saldırının kaynağının belirlenmesini daha da zorlaştırıyor. Bu teknolojiler tek bir ülkenin kullanımında bulunmuyor; geliştirici şirketler tarafından farklı hükümetlere ve kurumlara satılabiliyor.
İSRAİL MERKEZLİ ŞİRKET ŞÜPHELİ
Olay, İsrailli NSO Group tarafından geliştirilen Pegasus casus yazılımını yeniden akıllara getirdi. Pegasus geçmiş yıllarda dünyanın farklı bölgelerinde siyasetçilerden gazetecilere, diplomatlara ve aktivistlere kadar çok sayıda ismin telefonlarının hedef alınmasıyla gündeme gelmişti.
Türkiye’den üst düzey isimlerin de 2021’de Pegasus bağlantılı olduğu öne sürülen hedef listelerinde bulunduğuna ilişkin haberler yayımlanmıştı. Ancak son saldırı girişiminde Pegasus’un kullanıldığını gösteren kamuya açık herhangi bir kanıt bulunmuyor.
Apple’ın Ağustos 2026’daki bildirimlerinde de belirli bir casus yazılımın adı verilmedi. Şirket, uyarılarının arkasındaki saldırganı veya coğrafi kaynağı açıklamadığını özellikle vurguluyor.
BİR MESAJ BİLE TELEFONU ELE GEÇİRMEYE YETEBİLİYOR
Ticari casus yazılımları tehlikeli hale getiren unsurlardan biri, bazı gelişmiş saldırılarda hedef kişinin herhangi bir bağlantıya tıklamasının dahi gerekmemesi. “Zero-click” olarak adlandırılan yöntemlerde işletim sistemi veya mesajlaşma uygulamalarındaki güvenlik açıklarından yararlanılarak kullanıcı hiçbir işlem yapmadan cihazın hedef alınması mümkün olabiliyor.
Başarılı bir saldırı halinde casus yazılımlar mesajlara, fotoğraflara ve diğer cihaz verilerine erişebilme potansiyeline sahip olabiliyor. Bazı gelişmiş araçlar mikrofon veya kamera gibi donanımları da hedefleyebildiği için üst düzey devlet görevlilerine yönelik saldırılar doğrudan ulusal güvenlik meselesine dönüşebiliyor.
2021’DEKİ PEGASUS DOSYASI YENİDEN GÜNDEMDE
Pegasus tartışması 2021 yılında Paris merkezli Forbidden Stories ve uluslararası medya kuruluşlarının ortak araştırmasıyla dünya gündemine taşınmıştı. Araştırmada 50 binden fazla telefon numarasının potansiyel gözetleme hedefleri arasında yer aldığına ilişkin geniş bir veri seti incelenmişti.
Ancak bir telefon numarasının listede bulunmasının, söz konusu cihazın mutlaka Pegasus ile ele geçirildiğini kanıtlamadığı özellikle vurgulanmıştı. Teknik incelemelerde doğrulanan vakalar, ticari casus yazılım sektörünün ulaştığı kapasiteyi ortaya koymuştu.
ANKARA’DA ŞİMDİ KRİTİK SORU: BAKANLARI KİM HEDEF ALDI?
Apple’ın uyarılarıyla başlayan süreçte Türk makamlarının önünde iki kritik soru bulunuyor: Bakanların telefonlarına gerçekten sızılabildi mi ve saldırı girişiminin arkasında kim vardı?
Şimdilik ilk soruya Ankara’nın cevabı “hayır”, ikinci soruya ise kesin bir yanıt verilemiyor. Apple’ın uyarılarının yüksek güven düzeyine dayandığını açıklaması ise en az üç Türk bakanın gelişmiş bir siber operasyon için özel olarak seçilmiş olabileceği ihtimalini güçlendiriyor.
Failin ortaya çıkarılması halinde olay basit bir telefon güvenliği vakasının çok ötesine geçebilir. Çünkü hedeflerin kabine üyeleri olması, olası saldırıyı doğrudan devlet güvenliği, diplomatik iletişim ve istihbarat faaliyetleri eksenine taşıyor.
