Apple ve Google’dan Küresel “Acil” Durum Bildirimi
Teknoloji dünyasının iki ezeli rakibi Apple ve Google, bu hafta ortak bir düşmana karşı kullanıcılarını uyardı: Devlet destekli siber gözetim.
Washington ve Silikon Vadisi’nden gelen son raporlara göre, her iki şirket de dünya genelindeki belirli kullanıcı gruplerine, cihazlarının sofistike casus yazılımlar tarafından hedef alındığına dair “tehdit bildirimleri” göndermeye başladı. Bu uyarılar, dijital güvenliğin en üst düzeyde ihlal edildiği durumlar için saklanan “kırmızı alarm” niteliği taşıyor.
Haberi PodCast olarak dinlemek isterseniz;
🍎 Apple: “150’den Fazla Ülke Risk Altında”
Apple, 2 Aralık itibarıyla yeni bir uyarı dalgası başlattı. Şirket, saldırının arkasındaki spesifik grubu veya etkilenen net kullanıcı sayısını açıklamasa da, tehdidin ciddiyetini vurguladı.
- Kapsam: Apple, bugüne kadar 150’den fazla ülkedeki kullanıcıları bu tür saldırılar konusunda bilgilendirdiğini belirtti.
- Yöntem: Bu saldırılar sıradan siber suçlardan farklı olarak, yüksek maliyetli ve karmaşık araçlar kullanan devlet destekli aktörler tarafından gerçekleştiriliyor.
🔎 Google: Hedefteki İsim “Intellexa”
Apple’ın açıklamasından hemen bir gün sonra, 3 Aralık‘ta Google daha spesifik bir duyuru yaptı. Google, saldırıların arkasında ABD hükümeti tarafından yaptırım uygulanan siber istihbarat şirketi Intellexa‘nın olduğunu işaret etti.
Google’ın raporuna göre Intellexa’nın geliştirdiği casus yazılımlar şu ülkelerdeki yüzlerce hesabı hedef aldı:
- Pakistan
- Kazakistan
- Angola
- Mısır
- Özbekistan
- Suudi Arabistan
- Tacikistan
Google Açıklaması: “Intellexa ittifakı, kısıtlamaları aşarak siber casusluk faaliyetlerinde başarılı olmaya devam ediyor.”
🛡️ Neden Şimdi? Uzmanlar Ne Diyor?
Bu bildirimler, sadece bir uyarı değil, aynı zamanda siber casuslara karşı bir “karşı saldırı” stratejisi.
Kanadalı dijital izleme grubu Citizen Lab‘in kıdemli araştırmacısı John Scott-Railton, bu bildirimlerin önemini şöyle özetliyor: “Bu uyarılar, siber casuslara maliyet yüklüyor ve operasyonlarını ifşa ediyor. Aynı zamanda, casus yazılım endüstrisinde gerçek bir hesap verilebilirlik sürecini başlatacak soruşturmaların da ilk adımıdır.”
Hatırlanacağı üzere, geçmişteki benzer uyarı dalgaları (özellikle Pegasus yazılımı sonrası), Avrupa Birliği’nde üst düzey yetkililerin telefonlarının incelenmesine ve hükümet soruşturmalarının açılmasına neden olmuştu.
📌 Haberden Öne Çıkanlar ve Kritik Veriler
- Zamanlama: Bildirimler 2-3 Aralık tarihlerinde eş zamanlı gönderildi.
- Fail: Google, ABD yaptırım listesindeki Intellexa şirketini doğrudan işaret etti.
- Hedef Kitle: Gazeteciler, aktivistler, diplomatlar ve muhalif figürler birincil hedef.
- Coğrafya: Orta Asya, Orta Doğu ve Afrika ülkeleri yoğunlukta olsa da tehdit küresel (150+ ülke).
- Teknolojik Boyut: Bu saldırılar “tıklamasız” (zero-click) olabilir; yani kullanıcı hiçbir şeye tıklamasa bile cihaz enfekte olabilir.
Kaynak: Reuters, Apple Güvenlik Merkezi, Google Tehdit Analiz Grubu (TAG)
Bu haber ilgini çekebilir.
