Apple casus yazılımı uyarısı: Ankara'da 3 bakanın telefonu değiştirildi, adli inceleme tamamlandı

Ankara — Apple, 9 Eylül 2026 tarihli yeni bir "Tehdit Bildirimi" dalgasıyla Türkiye'de hedef alınan kullanıcılara "devlet destekli casus yazılımı" (mercenary spyware) saldırısı riski hakkında uyarıda bulundu. Uyarı listesinde yer alan en az üç bakanın cep telefonu, Milli İstihbarat Teşkilatı (MİT) koordinasyonuyla hemen değiştirilerek adli incelemeye tabi tutuldu.

Resmi onay: "Girişim engellendi, veri kaybı yok"

Cumhurbaşkanlığı İletişim Başkanlığı'ndan yapılan yazılı açıklamada, Apple uyarılarının alındığı, ilgili cihazların "önlem olarak" devir teslim edildiği ve siber güvenlik ekiplerince derinlemesine taranacağı belirtildi. Açıklamada, "Yapılan teknik analizlerde hedeflenen cihazlara yönelik sızma girişiminin başarısız olduğu, herhangi bir resmi verinin veya iletişim içeriğinin ele geçirilmmediği" tespit edildiği kaydedildi.

Hangi bakanlar? İsimler açıklanmadı

Güvenlik protokolleri gereği hedef alınan bakanların isimleri resmi olarak açıklanmadı. Ancak güvenlik bünyelerindeki kaynaklar, hedeflerin kritik altyapı, dış politika ve iç güvenlik portföylerine sahip isimler olabileceği yönünde işaret ediyor. Bakanlıklar genelgeleri ile personel uyarıldı.

Apple nasıl tespit ediyor?

Apple, "Kilitli Mod" (Lockdown Mode) ve gelişmiş threat intelligence altyapısıyla, NSO Grubu'nun Pegasus'u gibi ticari casus yazılımlarının (mercenary spyware) sıfır gün (zero-day) zafiyetleri kullanılarak yapılan hedefli saldırıları tespit ediyor. Şirket, 2021'den bu yana 150'den fazla ülkeye bu tip bildirimler gönderdi. Türkiye, Nisan 2024'teki dalgada da gazeteciler ve muhalefet figürleriyle birlikte bakanlık personeli hedef alınmıştı.

MİT: "Kaynak tespiti sürüyor"

MİT kaynakları, saldırı vektörünün (exploit chain) uluslararası siber güvenlik firmalarıyla paylaşılarak "threat actor" (tehdit aktörü) profilleme çalışmasının sürdüğünü aktardı. Saldırganın altyapısının (C2 sunucuları, domainler) takip edilerek kimliklerinin tespiti için yasal süreçlerin de başlatıldığı bildirildi.

Uzmanlar, bu tip uyarıların alındığında kullanıcıların cihazlarını hemen güncellemesini, Kilitli Modu aktif etmesini ve şüpheli cihazları yetkili birime bildirmesini öneriyor.