Dijital dünyada devletlerin en üst kademelerini hedef alan siber casusluk faaliyetleri, son dönemde Türkiye'nin de gündemine oturdu. Teknoloji devi Apple, dünya genelinde 110 ülkeyi kapsayan geniş çaplı bir uyarı dalgası çerçevesinde, Türkiye'de görev yapan en az üç bakanın kullandığı iPhone cihazlarına yönelik potansiyel bir casus yazılım saldırısı tespit edildiğini bildirdi. Söz konusu bildirimler, bakanların kişisel ve kurumsal iletişim güvenliğinin ciddi bir tehdit altında olabileceğini gözler önüne serdi.
Güvenlik duvarı sızma girişimini engelledi
Ankara'daki yetkili kaynaklardan edinilen bilgilere göre, Apple tarafından iletilen bu uyarılar, bakanların telefonlarına yönelik bir sızma denemesinin gerçekleştiğini ancak bu girişimin başarısızlıkla sonuçlandığını gösteriyor. Bakanların kullandığı cihazlarda bulunan gelişmiş güvenlik protokolleri ve özel şifreleme yöntemleri, saldırganların hedeflerine ulaşmasını engelledi. Yine de tedbiri elden bırakmayan Siber Güvenlik Başkanlığı, uyarıların ardından vakit kaybetmeden harekete geçerek söz konusu telefonları detaylı bir inceleme sürecine aldı.
İncelemelerin tamamlanmasıyla birlikte, güvenlik riski taşıyan tüm cihazlar kullanımdan kaldırılarak yenileriyle değiştirildi. Bakanların iletişim güvenliğini en üst seviyeye çıkarmak adına mevcut koruma kalkanlarına ek olarak yeni ve daha sıkı güvenlik önlemleri devreye sokuldu. Yetkililer, bu tür saldırıların arkasında hangi grubun veya ülkenin bulunduğunu belirlemenin oldukça güç olduğunu, zira piyasada çok sayıda ticari casus yazılımın farklı aktörler tarafından kullanılabildiğini vurguluyor.
Geçmişten bugüne süregelen siber tehditler
Türkiye, üst düzey yetkililere yönelik siber saldırı girişimleriyle ilk kez karşılaşmıyor. Daha önce 2021 yılında da benzer şekilde üst düzey Türk yetkililerin, İsrail menşeli Pegasus casus yazılımı ile bağlantılı saldırıların hedefi olduğu kamuoyuna yansımıştı. O dönemde de bazı yetkililer, güvenliklerini sağlamak amacıyla telefon numaralarını ve cihazlarını değiştirme yoluna gitmişti. Bu tür yazılımların, özellikle iMessage gibi popüler mesajlaşma uygulamalarındaki güvenlik açıklarını kullanarak, kullanıcının hiçbir etkileşimi olmaksızın cihaz verilerine erişebilmesi, siber güvenlik dünyasında sıfır tıklamalı saldırılar olarak adlandırılan büyük bir risk oluşturuyor.
Saldırıların arkasındaki belirsiz aktörler
Siber güvenlik uzmanları, bu tür saldırıların arkasında çok farklı siyasi ve ekonomik çıkar gruplarının yer alabileceğine dikkat çekiyor. Bazı çevrelerde İsrail ve Yunanistan gibi ülkelerin isimleri şüphe odağı olarak öne çıksa da, casus yazılım teknolojilerinin bölgedeki pek çok hükümete satılmış olması, saldırının kaynağını kesin olarak belirlemeyi zorlaştırıyor. Apple'ın sunduğu Kilitleme Modu gibi gelişmiş güvenlik özellikleri, bu tür sofistike saldırılara karşı bir savunma hattı oluştursa da, devlet kademesindeki isimlerin her zaman tetikte olması gerektiği gerçeği değişmiyor.
Ankara, bu son olayla birlikte siber savunma stratejilerini daha da güçlendirme kararı aldı. Bakanların kullandığı cihazların sürekli güncel tutulması ve özel şifreli uygulamaların tercih edilmesi, dijital çağın getirdiği bu yeni nesil casusluk faaliyetlerine karşı en etkili savunma yöntemi olarak görülüyor. Devletin en üst kademelerinde görev yapan isimlerin dijital güvenliği, sadece kişisel bir mesele değil, aynı zamanda ulusal güvenlik stratejisinin ayrılmaz bir parçası olarak kabul ediliyor.
