Apple'ın spyware uyarıları Bundestag'a ulaştı: BSI milletvekillerine acil önlem listesi gönderdi
Apple'ın 29 Ekim'den itibaren gönderdiği "mercenary spyware" bildirimlerini Alman milletvekilleri ve bazı hükümet üyeleri de aldı. Almanya'nın siber güvenlik ajansı BSI, bildirimlerin gerçek bir enfeksiyonu mu yoksa girişimi mi gösterdiğini bilmediğini belirterek ayrıntılı önlem listesi yayımladı.
Apple'ın 29 Ekim 2026'dan itibaren dünya genelinde gönderdiği threat notification dalgası Almanya'da da gündem oldu. Dijital İşler Bakanı Karsten Wildberger, Bundestag üyelerinin ve federal hükümetten bazı isimlerin mercenary spyware ile hedeflenmiş olabileceklerine dair uyarı aldığını doğruladı. Kaç kişinin uyarı aldığı ve kimlikleri açıklanmadı.
BSI ne diyor?
Almanya Federal Bilgi Güvenliği Ofisi (BSI), 30 Ekim tarihli yazısında bildirimlerin gerçek bir ele geçirmeyi mi yoksa yalnızca saldırı girişimini mi gösterdiğini bilmediğini açıkça belirtti. Saldırının arkasındaki aktör ve kullanılan spyware da açıklanmadı; bu nedenle herhangi bir ülkeye atıf şu aşamada spekülasyon olarak kalıyor. Hükümet sözcüsü Stefan Kornelius konunun "çok ciddiye" alındığını söyledi. Apple ise yorum yapmadı.
Haberlere göre Apple bu dalgada 99 ülkedeki kullanıcılara bildirim gönderdi. Türkiye'de de Eylül ayında en az üç bakanın benzer bir uyarı aldığı haberleri gündeme gelmişti.
BSI'ın önerdiği adımlar
- Adli inceleme (forensics) yapılmayacaksa iOS'u hemen güncelleyin.
- Apple Lockdown Mode'u değerlendirin.
- Risk yüksekse cihazı değiştirin; telefon numarası, Apple ID ve e-posta parolalarını yenileyin, 2FA açın.
- Signal'da kayıt kilidini (registration lock), WhatsApp'ta iki adımlı doğrulamayı etkinleştirin.
- Bağlı cihazlar listesindeki tanımadığınız oturumları kaldırın.
Kurumlar için not
Apple threat notification alan bir çalışan, bildirimi yalnızca kişisel bir uyarı olarak görmemeli; kurumun SOC ve mobil güvenlik ekibine iletmeli. Adli analiz gerekecekse cihaz güncellenmeden ve sıfırlanmadan önce uzman desteği alınmalı.