Alman milletvekilleri ve hükümet yetkilileri, iPhone’larının cihaz sahibinin haberi olmadan özel iletişimlere erişebilen gelişmiş gözetim yazılımlarının hedefi olabileceği konusunda uyarıldı. Uyarılar, Almanya’nın siber güvenlik yetkilileri tarafından soruşturmaya yol açtı, ancak yetkililer kaç cihazın başarıyla ele geçirildiğini doğrulamadı.
Apple, 29 Ekim 2026’da Bundestag üyelerine ve diğer önde gelen kişilere tehdit bildirimleri göndermeye başladı. Uyarılar, alıcıların istihbarat operasyonlarıyla sıkça ilişkilendirilen ticari olarak geliştirilen gözetim araçları kategorisi olan paralı asker casus yazılımı tarafından hedef alınmış olabileceğini belirtti.
Almanya dijital bakanı Karsten Wildberger, durumu 1 Kasım’da kamuoyuna doğruladı. Federal Bilgi Güvenliği Ofisi’nin (BSI) hızlı müdahale ettiğini ve uyarıları alanlarla iletişime geçtiğini söyledi. Ajans, alıcılara soruşturmalar devam ederken cihazlarını potansiyel olarak tehlikede görmelerini tavsiye etti.
Şüpheli saldırılar özellikle endişe vericidir çünkü gelişmiş casus yazılımlar, mağdurun müdahalesini gerektirmeyen zafiyetleri kullanabilir. Bu teknikler, sıfır tıklama saldırıları olarak bilinir ve bir cihazın ek açılmadan, kötü amaçlı bir web sitesine girmeden veya bir bağlantıya tıklamadan ele geçirilmesine olanak tanıyabilir.
Kurulduktan sonra, bu tür gözetim yazılımları potansiyel olarak mesajlar, arama bilgileri, kişiler, takvim girişleri ve konum verilerini toplayabilir. Bazı casus yazılımlar dosyalara erişebilir veya telefonun mikrofon ve kamerasını etkinleştirebilir. Ancak, Alman yetkililer, bu özelliklerin Apple’ın uyarılarını alan kişilere karşı başarıyla kullanılıp kullanılmadığını henüz kanıtlamadı.
İlgili casus yazılımın kimliği hâlâ bilinmemektedir. İsrail’in NSO Grubu tarafından geliştirilen Pegasus, ticari gözetim yazılımlarının iyi bilinen bir örneğidir, ancak Pegasus ile son Alman olayı arasında kesin bir bağlantı yoktur.
Apple, güvenlik sistemleri bir kişinin özellikle gelişmiş casus yazılım tarafından hedef alındığına dair işaretler tespit ettiğinde tehdit bildirimleri verir. Bu tür uyarılar, saldırganların cihaza erişim sağladığına dair kesin kanıt değil, şüpheli hedefleme olduğunu gösterir.
Uyarılar sadece Almanya ile sınırlı değildi. TechCrunch’a göre, Apple başka yerlerdeki bireyleri de bilgilendirdi; bir alıcı son bildirim kampanyasının 99 ülkedeki kullanıcıları kapsadığını bildirdi. Dünya genelinde etkilenen cihazların sayısı henüz belirlenmedi.
Alman hükümeti sözcüsü Stefan Kornelius, yetkililerin olayı araştırdığını ve potansiyel olarak etkilenenleri desteklediğini söyledi. Yetkililer saldırganları tanımlamadı, hedef alınan politikacıların toplam sayısını açıklamadı veya Şansölye Friedrich Merz’in uyarı alıp almadığını doğrulamadı.