Almanya’da Federal Meclis üyeleri ve hükümet mensuplarının kullandığı iPhone’ların casus yazılımla hedef alınmış olabileceği açıklandı. Dijital Dönüşüm ve Devlet Modernizasyonu Bakanı Karsten Wildberger, Apple’ın uyarısını doğrularken, Sol Parti milletvekillerinin e-posta hesapları da binlerce mesajla devre dışı bırakıldı. Yetkililer iki olayın birbiriyle bağlantılı olmadığını belirtiyor.
Almanya’da siyasetçileri ve kamu kurumlarını hedef alan iki ayrı siber saldırı gündeme geldi.
Federal Meclis üyeleri ve hükümet mensuplarının kullandığı bazı iPhone’lara Apple tarafından casus yazılım saldırısı uyarısı gönderilirken, Federal Meclis’teki Sol Parti grubunun e-posta hesapları binlerce mesajla doldurularak kullanılamaz hale getirildi.
Almanya Dijital Dönüşüm ve Devlet Modernizasyonu Bakanı Karsten Wildberger, siyasetçilerin mobil cihazlarına yönelik saldırı girişimine ilişkin haberleri doğruladı. Sol Parti’ye yönelik saldırıda ise grubun milletvekillerinin e-posta hesaplarının işlevsiz hale geldiği bildirildi.
Apple’dan siyasetçilere casus yazılım uyarısı
Alman kamu yayıncısı ARD’nin haberine göre Apple, 29 Ekim’den itibaren bazı Federal Meclis üyelerinin ve hükümet mensuplarının iPhone’larına tehdit bildirimi gönderdi. Bildirimlerde, cihazların “Mercenary Spyware” olarak adlandırılan ticari casus yazılımla hedef alındığı belirtildi.
Dijital Bakan Karsten Wildberger, 1 Kasım’da ARD’de katıldığı “Bericht aus Berlin” programında Apple’dan gelen bildirimi doğruladı. Wildberger, bazı cihazların casus yazılımla ele geçirilmiş olabileceğine ilişkin bilgi aldıklarını söyledi.
Federal Bilgi Güvenliği Dairesi (BSI) de Apple’ın bildirimleri üzerine harekete geçti. Kurum, etkilenen kişileri yazılı olarak bilgilendirdi. BSI’nin ARD’ye ilettiği yazıda, uyarıların gerekçesi ve saldırının arka planı hakkında henüz ayrıntılı bilgi bulunmadığı belirtildi.
Apple, tehdit bildirimlerini belirli kişilerin hedef alındığına ilişkin yüksek güvenilirlikte uyarılar olarak tanımlıyor. Ancak bu bildirimler, saldırının başarılı olduğu ve cihazlara casus yazılım yerleştirildiği anlamına gelmiyor. BSI, ihtiyati tedbir olarak uyarı alan kişilerin cihazlarının ele geçirilmiş olabileceğini varsayarak hareket etmesini öneriyor.
Hangi siyasetçilerin hedef alındığı bilinmiyor
Saldırıdan etkilendiği düşünülen siyasetçilerin isimleri ve uyarı alan cihazların sayısı açıklanmadı. BSI’nin değerlendirmesine göre hedef alınanlar arasında milletvekilleri ve hükümet üyelerinin yanı sıra kamuoyunca tanınan başka kişiler de bulunuyor.
Apple, tehdit bildirimlerine hangi bulguların yol açtığını kamuoyuyla paylaşmıyor ve saldırıları belirli kişi ya da gruplara atfetmiyor. Almanya makamları da saldırının arkasında kimin bulunduğuna ilişkin bir açıklama yapmadı.
BSI’nin bilgilendirmesine göre bu tür casus yazılımlar, cihaza yerleşmeleri halinde mesajlara, şifreli mesajlaşma uygulamalarındaki yazışmalara, aramalara, rehbere, takvime ve konum bilgilerine erişebilir. Bazı durumlarda cihazın mikrofonu ve kamerası da uzaktan etkinleştirilebilir.
ZDF’nin aktardığı BSI tavsiyeleri arasında, tehdit bildirimi alan kişilerin yeni bir cihaz ve yeni bir telefon numarası kullanması, yeni cihaza yalnızca gerekli verileri aktarması ve eski cihazın yedeğini bütünüyle geri yüklememesi de bulunuyor.
Sol Parti vekillerinin e-posta hesapları
Almanya’da aynı dönemde ortaya çıkan ikinci saldırının hedefinde ise Federal Meclis’teki Sol Parti grubu vardı.
ARD’nin 2 Kasım tarihli haberine göre milletvekillerinin e-posta hesapları, kısa sürede gönderilen binlerce mesaj nedeniyle kullanılamaz hale geldi. “Spam bombing” olarak adlandırılan saldırıda farklı gönderen adresleri, konu başlıkları ve diller kullanıldı.
Sol Parti Meclis Grubu’nun parlamentodaki idari işlerinden sorumlu yöneticisi Ina Latendorf, ARD başkent stüdyosuna yaptığı açıklamada, her bir grup üyesinin hesabına 20 binden fazla e-posta geldiğini söyledi. Latendorf, mesajların farklı ülkelerden ve çok sayıda gönderen adresinden gönderildiğini, akışın dakika ve saniyeler içinde sürdüğünü belirtti.
Saldırı nedeniyle milletvekillerinin ofislerindeki çalışmaların önemli ölçüde aksadığı bildirildi. Etkilenen milletvekillerine yoğun e-posta trafiğini filtrelemeye yönelik talimatlar verildi. Federal Bilgi Güvenliği Dairesi de olaya müdahil oldu.
Diğer parti grupları etkilenmedi
Sol Parti yetkilileri, saldırının ardından Federal Meclis’teki diğer parti gruplarıyla iletişime geçtiklerini ve bu grupların benzer bir saldırı bildirmediğini açıkladı.
Meclisin genel e-posta trafiğinde ise sunucuların kapasitesi nedeniyle yalnızca sınırlı gecikmeler yaşandığı belirtildi. Saldırının arkasında kimin bulunduğu henüz bilinmiyor.
İki saldırı arasında bağlantı yok
Almanya’da aynı dönemde gündeme gelen iki siber saldırının yöntemleri ve hedefleri birbirinden farklı. Apple’ın uyarısı, belirli kişilerin mobil cihazlarına yönelik casus yazılım saldırısı şüphesine dayanıyor. Sol Parti’ye yönelik saldırıda ise milletvekillerinin e-posta hesapları yoğun mesaj trafiğiyle kullanılamaz hale getirildi.
ARD’nin haberinde, Sol Parti’ye yönelik e-posta saldırısının hükümet üyeleri ve milletvekillerinin iPhone’larına ilişkin Apple uyarısıyla bağlantılı olmadığı açıkça belirtildi.
Her iki olayda da saldırganların kimliği henüz belirlenmedi. Alman makamları tarafından saldırıların aynı kişi, grup veya devlet tarafından gerçekleştirildiğine ilişkin bir açıklama yapılmadı.
