Apple, 29 Ekim’de ticari casus yazılım saldırılarıyla örtüşen faaliyetler tespit edilmesinin ardından 99 ülkedeki belirli kullanıcılara tehdit bildirimi gönderdi. Bildirimlerin ardından Tayland’da çok sayıda siyasetçi uyarı aldığını açıkladı. Tayland Dijital Ekonomi ve Toplum Bakanı Chaichanok Chidchob, Apple temsilcileriyle görüştü; bildirim alınmasının cihazın kesin olarak ele geçirildiği anlamına gelmediğini vurguladı.
Apple tehdit bildirimlerini 29 Ekim’de gönderdi
Apple’ın gönderdiği bildirimler, geniş kitleleri hedef alan sıradan zararlı yazılım kampanyalarından farklı olarak, belirli kişilere yönelik gelişmiş saldırı şüphesine dayanıyor. Şirket, ticari casus yazılım saldırılarıyla uyumlu faaliyet saptadığını bildirmekle yetindi; bildirimi tetikleyen teknik göstergeleri ve saldırganların kullandığı yöntemi paylaşmadı.
Apple, ayrıntıların açıklanmasının saldırganların tekniklerini değiştirmesine ve güvenlik kontrollerinden kaçmasına yardım edebileceği görüşünde. Bu nedenle bir kullanıcının tehdit bildirimi alması, saldırının başarıya ulaştığının kanıtı sayılmıyor. Bildirim, Apple’ın ilgili hesabı veya cihazı yüksek riskli hedefli saldırı ihtimali açısından değerlendirdiğini gösteriyor.
99 ülkenin tamamını gösteren resmî bir ülke listesi kamuoyuna açıklanmadı. Türkiye’nin listede bulunduğuna yönelik haberler yer alsa da Apple tarafından yayımlanmış, ülkeleri tek tek doğrulayan bir liste bulunmuyor. Apple’dan bildirim aldığını söyleyen kişilerin açıklamaları ise kişisel durumlara ilişkin bilgi veriyor; ülke çapında bir saldırının kanıtı oluşturmuyor.
Taylandlı siyasetçiler uyarı sonrası görüşme yaptı
Tayland’da birden fazla siyasetçinin Apple’dan tehdit bildirimi aldığını açıklaması, olayın siyasal ve kamusal aktörlere yönelik olası hedefli izleme iddialarıyla birlikte değerlendirilmesine neden oldu. Bakan Chidchob, Apple temsilcileriyle yapılan görüşmenin ardından yetkililerin tehdidin kapsamını incelemeyi sürdürdüğünü söyledi.
Tayland makamları, Android cihazlara dönük riskleri de kapsayacak teknik değerlendirmeler için teknoloji şirketleriyle görüşmeyi planlıyor. İncelemelerde olası saldırı girişimlerinin kaynağı, hedef gruplar ve alınabilecek koruyucu önlemler ele alınacak.
Hedefli casus yazılım saldırıları genellikle gazeteciler, siyasetçiler, aktivistler, diplomatlar ve kamu görevlileri gibi mesleki veya kamusal kimliği nedeniyle seçilebilecek kişilere yöneliyor. Apple, yüksek maliyetli ve gelişmiş saldırılarda kullanıcıların büyük bölümünün hedef olmadığına işaret ediyor. Buna rağmen temel dijital güvenlik adımları bütün kullanıcılar için önem taşıyor.
Pegasus bağlantısına ilişkin kanıt bulunmadı
Apple uyarılarının ardından NSO Group tarafından geliştirilen Pegasus yazılımının kullanılmış olabileceği sorusu gündeme geldi. Pegasus, geçmiş yıllarda çeşitli ülkelerde gazeteciler, aktivistler ve siyasetçilere karşı kullanıldığı iddialarıyla anılmıştı. Tayland’da demokrasi yanlısı aktivistlerin 2022’de Pegasus ile hedef alındığı da öne sürülmüştü.
Taylandlı yetkililer, son uyarıların Pegasus ile bağlantılı olduğunu gösteren herhangi bir kanıta henüz ulaşılmadığını açıkladı. Apple da saldırılarda hangi yazılımın kullanıldığını veya saldırıdan kimlerin sorumlu olabileceğini duyurmadı. Bu nedenle Pegasus bağlantısı, doğrulanmış bir tespit değil, geçmiş vakalara dayanan bir ihtimal olarak değerlendiriliyor.
Ticari casus yazılımlar, cihazlardaki mesajlar, arama kayıtları, konum verileri, dosyalar ve mikrofon gibi hassas alanlara erişmeyi amaçlayabiliyor. Bazı gelişmiş saldırılar, kullanıcıyı şüpheli bağlantıya tıklatmadan işletim sistemlerindeki güvenlik açıklarından yararlanabiliyor. Kesin tespit için cihaz günlükleri, ağ kayıtları ve yedekleme verilerini içeren uzman incelemesi gerekebiliyor.
Tehdit bildirimi alan kullanıcılar ne yapmalı
Apple, tehdit bildirimi alan kişilerin iPhone, iPad ve diğer uyumlu cihazlarında Kilit Modu’nu etkinleştirmesini öneriyor. Kilit Modu, bazı bağlantı türlerini, ekleri ve işlevleri sınırlayarak yüksek riskli saldırılara karşı ek koruma sağlamayı amaçlıyor. Kullanıcılar cihaz yazılımını en güncel sürüme yükseltmeli, hesap parolalarını güçlendirmeli ve iki aşamalı doğrulamayı açmalı.
Bildirim alan kişilerin güvenilir siber güvenlik uzmanlarından destek istemesi de öneriliyor. Uzmanlar, saldırı izlerini inceleyebilir ve hesaplarla cihazların güvenliği için izlenecek adımları belirleyebilir. Şüpheli mesajlardaki bağlantılara tıklamamak, dosya indirmemek ve hesap parolasını paylaşmamak temel önlemler arasında yer alıyor.
Sahte uyarılar da ayrı bir risk taşıyor. Gerçek Apple tehdit bildirimleri kullanıcıdan bağlantıya tıklamasını, yazılım indirmesini veya parola vermesini istemez. Kullanıcıların uyarının gerçekliğini şüpheli mesaj üzerinden işlem yapmadan, Apple hesaplarına doğrudan giriş yaparak veya resmî destek kanallarından doğrulaması gerekiyor.
İncelemeler saldırıların kaynağına odaklanacak
Tayland’daki teknik incelemelerin, bildirim alan kişilerin cihazlarında saldırı izi bulunup bulunmadığını ve olası hedefleme örüntülerini değerlendirmesi bekleniyor. Apple’ın teknik ayrıntıları sınırlı tutması, kamuoyunun saldırı yöntemi ve sorumlular hakkında kesin sonuca varmasını şimdilik engelliyor.
Olay, ticari gözetim araçlarının denetimi ve hedefli siber saldırılara karşı korunma tartışmalarını yeniden gündeme taşıdı. Yetkililerin teknik bulgulara dayalı açıklamaları, saldırıların kapsamı ve kullanılan araçlara ilişkin daha net bilgi sağlayabilir.
Sıkça Sorulanlar
Apple neden 99 ülkedeki kullanıcılara tehdit bildirimi gönderdi?
Apple, ticari casus yazılım saldırılarıyla örtüşen şüpheli faaliyetler tespit ettiği için 29 Ekim 2026'da belirli kullanıcılara tehdit bildirimi gönderdi. Şirket, saldırganların yöntem değiştirmemesi için teknik ayrıntıları açıklamadı.
Apple tehdit bildirimi almak cihazın ele geçirildiği anlamına gelir mi?
Hayır. Apple tehdit bildirimi, hedefli bir saldırı riski saptandığını gösterir; cihazın mutlaka ele geçirildiğini kanıtlamaz. Kesin değerlendirme için güvenlik uzmanlarının teknik incelemesi gerekebilir.
Türkiye'nin Apple uyarısı gönderilen 99 ülke arasında olduğu doğrulandı mı?
Apple, 99 ülkenin tamamını içeren resmî bir ülke listesi yayımlamadı. Türkiye'nin listede olduğuna ilişkin haberler bulunsa da Apple'ın kamuya açık ülke listesiyle doğrulanmış bir bilgi bulunmuyor.
Son Apple uyarılarında Pegasus kullanıldığı kanıtlandı mı?
Hayır. Taylandlı yetkililer, son saldırı girişimleri ile NSO Group'un Pegasus yazılımı arasında bağlantı gösteren kanıt bulunmadığını açıkladı. Pegasus ihtimali, doğrulanmış tespit değildir.
Apple tehdit bildirimi alan kullanıcılar hangi önlemleri almalı?
Apple, Kilit Modu'nun etkinleştirilmesini, cihaz yazılımının güncellenmesini ve güvenlik uzmanından yardım alınmasını öneriyor. Kullanıcılar şüpheli bağlantılara tıklamamalı, parolalarını paylaşmamalı ve bildirimi resmî Apple hesap kanallarından doğrulamalıdır.