Apple, 99 ülkedeki kullanıcılara olası paralı casus yazılım saldırısı bildirimi gönderdi

İçindekiler · 3 bölüm

1. Almanya’da yetkililer uyardı
2. Apple ne diyor
3. Bildirim nasıl gelir, nasıl doğrulanır

Apple, kullanıcılarına yeni bir tehdit bildirimi dalgası gönderdi. 9to5Mac’in 2 Kasım 2026 tarihli haberine göre bildirimler, “paralı casus yazılım” (mercenary spyware) saldırısının hedefi olmuş olabilecek kişilere 99 ülkede ulaştı. 9to5Mac haberini Financial Times ve TechCrunch’ın aktardıklarına dayandırıyor.

Almanya’da yetkililer uyardı

9to5Mac’in aktardığına göre Alman parlamenterler ve hükümet yetkilileri Apple’ın uyarılarını önceki perşembe günü almaya başladı. Almanya Federal Bilgi Güvenliği Dairesi (BSI) hafta sonu acil bir uyarı yayımlayarak bildirim alanlara cihazlarının artık güvenli sayılmaması gerektiğini söyledi. Hükümet konuyu araştırdığını açıkladı. Hükümet sözcüsü Stefan Kornelius, Şansölye Friedrich Merz’in etkilenip etkilenmediği sorusuna yanıt vermedi.

Aynı habere göre saldırıların, kullanıcı etkileşimi gerektirmeyen “sıfır tıklama” (zero-click) türü bir açığı kullandığı bildiriliyor. Bu ayrıntı haberde “bildirildiğine göre” ifadesiyle geçiyor; Apple’dan bir teyit aktarılmıyor. Lübnan’ın başkenti Beyrut’ta yaşayan belgeselci Radwan Mortada da kendi uyarısını kamuoyuyla paylaşanlar arasında. Mortada’nın 2017 ve 2021’de Pegasus casus yazılımıyla hedef alındığı belirtiliyor; saldırının arkasında kimin olduğunu bilmediğini söylüyor.

Apple ne diyor

9to5Mac’e göre Apple, saldırıların arkasındaki kişileri açıklamıyor ve bir cihazın ele geçirilip geçirilmediğini doğrulamıyor. Şirket, bildirimlerin ciddiye alınmasını ve uzman yardımı alınmasını istiyor; ayrıca Kilitleme Modu’nun (Lockdown Mode) açılmasını öneriyor.

Apple’ın destek sayfasına göre tehdit bildirimleri, bir kullanıcının paralı casus yazılımla bireysel olarak hedef alındığına dair yüksek güvenilirlikli uyarılar. Bu saldırılar pahalı ve gelişmiş; çoğunlukla gazeteciler, aktivistler, siyasetçiler ve diplomatlar gibi çok az kişiyi hedef alıyor. Apple 2021’den beri 150’den fazla ülkedeki kullanıcılara bu bildirimleri gönderdiğini söylüyor.

Bildirim nasıl gelir, nasıl doğrulanır

Apple’a göre bildirimler iPhone’un kilit ekranında ve Ayarlar’da görünüyor; ayrıca Apple Hesabı’na bağlı e-posta adreslerine [email protected] adresinden e-posta gidiyor ve oturum açıldığında account.apple.com sayfasında bir başlık beliriyor. Apple, kullanıcılardan hiçbir zaman bağlantıya tıklamasını, dosya açmasını, uygulama ya da profil yüklemesini veya parola ve doğrulama kodu paylaşmasını istemediğini vurguluyor. Bildirimin gerçek olup olmadığını anlamak için account.apple.com’a doğrudan giriş yapmak gerekiyor.

Haber, dalganın ülke bazında dağılımına ya da Türkiye’de bildirim alanlara dair bilgi vermiyor.