Ortaya çıkan bir habere göre, 13 Ağustos 2026'da Apple, Türkiye dahil olmak üzere 110 ülkedeki seçilmiş kullanıcılara bir "paralı casus yazılım" tehdit bildirimi uyarısı gönderdi. Apple, TechCrunch'a uyarıların, gelişmiş ticari casus yazılımlar tarafından bireysel olarak hedef alındığına inandığı kişilere gönderildiğini söyledi.

8 Eylül’de, bu uyarıları alanlar arasında, halen görevde olan en az 3 bakanın olduğunu, Middle East Eye'dan Ragıp Soylu yazdı. Bir Türk yetkili, MEE'ye Ankara'nın vakaların farkında olduğunu ve girişimlerin başarısız olduğuna inandığını söylemiş. Yetkiliye göre, Apple, ücretli bir casus yazılımın, bireysel olarak hedef alınan bazı kişilerin iPhone'larında etkinlik gösterdiğini tespit etmiş ve bu, Apple'ın normal kötü amaçlı yazılım veya parola uyarılarından çok daha ciddi bir durum imiş.

"Ücretli casus yazılım" ne anlama geliyor?

Apple'ın kullandığı İngilizce terim "ücretli casus yazılım" oldu.  Bu, birinin internetten 10 dolara satın aldığı bir uygulama değil. Apple, bu saldırıların milyonlarca dolara mal olabileceğini, karmaşık istismar zincirleri kullandığını ve genellikle politikacılar, diplomatlar, gazeteciler ve aktivistler gibi yüksek değerli kişiye yönelik olduğunu söylüyor. Apple, bu kategoriye örnek olarak özellikle Pegasus'u gösteriyor.

Apple 2021 yılında Pegasus'a iphoneları hacklediği için dava açmıştı.

Ücretli casus yazılım iş modeline bakarsak, alıcı genellikle uygulama indirmek yerine bir gözetleme yeteneği satın alıyor. Yani hedeflediği kişilerin bilgilerini görmek istiyor.

Peki bu casus yazılım Pegasus muydu? Ağustos 2026'de raporlanan saldırılarda kullanıldığı düşünülen ücretli casus yazılım kamuoyuna açıklanmadı. Raporlarda, birçok şirketin artık benzer gözetim sistemleri sattığı ve bu nedenle sorumluluğun belirlenmesinin zor olduğu belirtiliyor.

2021'de de bazı üst düzey Türk yetkililerinin Pegasus saldırılarıyla hedef alındığı iddiaları hatırlanırsa, ilk akla gelen yazılımın bu olması şaşırtıcı değil.  İsrailli NSO Group şirketi tarafından üretilen Pegasus, Apple'ın "paralı casus yazılım" olarak adlandırdığı şeyin klasik bir örneği. Bu tür sistemler, kurbanın hiçbir işlem yapmasını gerektirmeyen "sıfır tıklama saldırıları" olarak adlandırılan güvenlik açıklarından yararlanabiliyor.

2021'deki olaylar ve sonrasında başka sızıntılar ve takip edilen Amerikalı milletvekilleri olduğu ortaya çıkınca, NSO Group için şikayetler artmış ve şirket ABD için ulusal güvenlik sorunu çıkaran şirket ilan edilmişti. Ama 2025'e........

© T24