Apple 99 ülkeye casus yazılım uyarısı gönderdi, alanlardan biri Türkiye'deki bir gazeteci

Apple, paralı casus yazılım (mercenary spyware) saldırılarının hedefi olduğundan şüphelendiği kullanıcılara yeni bir tehdit bildirimi dalgası gönderdi ve bildirimi aldığını açıklayan iki kişi bunu 29 Ekim Perşembe günü duyurdu. The Record’un 2 Kasım’daki haberine göre bildirimde, uyarıların 99 ülkedeki hedef alınmış kullanıcılara gönderildiği yazıyor. Bu bilgi, tehdit araştırmacısı Costin Raiu’nun X’te paylaştığı bir ekran görüntüsünden geliyor. Raiu, birkaç kişinin bildiriminin gerçek olduğunu doğruladığını söyledi.

The Record’a göre Raiu, şu ana kadar kayıtlarda saldırıların arkasındaki aktörü doğrulayabilecek bir ele geçirme izi görmediklerini belirtti.

Bildirimi alanlar

The Record’a göre en az iki kişi bildirimi aldığını açıkça paylaştı. Bunlardan biri Middle East Eye’ın Türkiye bürosunun şefi Ragıp Soylu. Soylu 29 Ekim’deki X paylaşımında bunun bu yıl aldığı üçüncü Apple tehdit bildirimi olduğunu ve muhtemelen paralı casus yazılım kullanan devlet aktörlerinin telefonunu defalarca ele geçirmeye çalıştığını yazdı. Soylu bildirimi bir onur nişanı olarak gördüğünü de söyledi.

Bildirimi aldığını açıklayan ikinci kişi, Lübnanlı belgesel yapımcısı ve araştırmacı gazeteci Radwan Mortada. The Record’a göre Mortada’nın telefonu daha önce 2017 ve 2021’de sıfır tıklamalı Pegasus casus yazılımıyla hedef alınmıştı. Mortada, son bildirimin Eylül 2024’te Lübnan’daki çağrı cihazı patlamalarını anlatan belgeselinin yayımlanmasından birkaç gün sonra geldiğini belirtti. Mortada’ya göre belgeselin ardından İsrail askerleri güney Lübnan’daki aile evine girip evi yağmaladı ve patlayıcılarla havaya uçurdu. Mortada bu olayın son casus yazılım girişimiyle bağlantılı olduğuna dair somut bir kanıtı olmadığını, ancak olayların sırasının ve araştırmacı gazeteciliğiyle ilişkili zamanlamasının ciddi sorular doğurduğunu söyledi.

Apple’ın tutumu

The Record’a göre Apple bildirimde, paralı casus yazılım saldırılarının son derece maliyetli, gelişmiş ve dünya çapında olması nedeniyle saldırıları ya da bildirimleri belirli aktörlere veya coğrafi bölgelere bağlamadığını belirtiyor. Apple The Record’un sorularını yanıtlamadı ve bildirimleri henüz kendi sitesinde duyurmadı.

Citizen Lab araştırmacısı John Scott-Railton, The Record’a Apple’ın Ağustos’ta bildirimlerini daha görünür olacak ve kullanıcıları harekete geçirecek şekilde değiştirdiğini, bildirimi aldığını açıklayanlara bakılırsa bunun işe yaradığını söyledi.