5N1K
- Kim: Tehdit bildirimlerini gönderen teknoloji şirketi Apple ve hedef alındığı belirtilen kimliği açıklanmamış en az üç Türk bakan.
- Ne: Bakanların iPhone cihazlarına yönelik "paralı casus yazılım" (mercenary spyware) hedefleme girişimi ve alınan karşı önlemler.
- Nerede: Türkiye Cumhuriyeti kabinesinde, devletin üst düzey iletişim ekosisteminde.
- Ne Zaman: Olay, Apple'ın Ağustos 2026'daki küresel bildirim dalgasına dayanıyor; Türkiye özelindeki detaylar 8 Eylül 2026'da basına yansıdı.
- Neden: Kimliği belirsiz uluslararası aktörlerin, devletin zirvesindeki kritik iletişimlere sızma ve istihbarat toplama çabası.
- Nasıl: Apple sistemlerinin gelişmiş bir sızma girişimini saptayıp uyarı yollaması ve Siber Güvenlik Başkanlığı'nın cihazlara müdahale etmesiyle.
Apple, küresel çapta yürüttüğü güvenlik taramaları sonucunda Türkiye kabinesinde görev yapan en az üç bakanın iPhone cihazlarına yönelik "paralı casus yazılım" (mercenary spyware) hedefleme girişimi tespit ederek yetkililere resmi bir güvenlik bildirimi gönderdi. Türkiye Today'in Middle East Eye (MEE) kaynaklarına dayandırdığı 8 Eylül 2026 tarihli haberle kamuoyuna yansıyan olayın ardından, devletin zirvesinde geniş çaplı siber güvenlik tedbirleri devreye sokuldu.
Siber Güvenlik Başkanlığı Devrede: Telefonlar Değiştirildi
Apple'ın uyarı göndermesinin ardından devlet protokolü hızla harekete geçti. Güvenlik kaynaklarına dayandırılan bilgilere göre, hedef alınan bakanların kimlikleri gizli tutulurken, söz konusu akıllı cihazlar derhal Siber Güvenlik Başkanlığı (SGB) tarafından incelemeye alındı.
Bakanların halihazırda güçlendirilmiş güvenlikli cihazlar ve şifreli uygulamalar kullandığı, bu sayede sızma girişiminin amacına ulaşamadan başarısız olduğu değerlendiriliyor. Siber Güvenlik Başkanlığı'nın yürüttüğü incelemelerin ardından, hedef alınan telefonlar tamamen yenileriyle değiştirildi ve iletişim ağlarında ek önlemler alındı. Kurumdan konuya ilişkin henüz kamuya açık resmi bir duyuru gelmedi.
110 Ülkelik Küresel Dalganın Parçası
Türk bakanları hedef alan bu girişim, Apple'ın Ağustos 2026'da 110 ülkedeki kullanıcılara gönderdiği geniş çaplı paralı casus yazılım tehdit bildirimi dalgasının doğrudan bir parçası. Şirket, bu tür sofistike sızma operasyonlarına karşı kullanıcılarını Kilit Modu (Lockdown Mode) gibi ek güvenlik katmanlarını kullanmaya teşvik ediyor.
Fail iddiaları ve yazılım markası belirsiz
Olayda kullanılan casus yazılımın (spyware) markası veya türü henüz bilinmiyor. Geçmişte yaşanan ve büyük yankı uyandıran 2021 Pegasus skandalları bu tür olaylara tarihsel bir bağlam sunsa da, mevcut saldırıda Pegasus yazılımının kullanıldığına dair doğrulanmış bir bilgi bulunmuyor.
Uluslararası basında ve kulislerde, saldırı girişiminin arkasında İsrail veya Yunanistan gibi bölgesel aktörlerin olabileceğine dair bazı spekülasyonlar yer alıyor. Ancak bu söylemler bağımsız makamlarca veya resmi siber istihbarat raporlarıyla doğrulanmamış iddialardan ibaret.
| Kriter | Mevcut veri | Doğrulama |
|---|---|---|
| Hedef alınan kişiler | En az 3 Türk bakan (isim açıklanmadı) | MEE / Türkiye Today kaynağı |
| Apple küresel dalga | Ağustos 2026, 110 ülke mercenary spyware uyarısı | Teyitli |
| SGB müdahalesi | İnceleme, telefon değişimi, ek önlem | İsimsiz yetkili / MEE aktarımı |
| Sızma sonucu | Yetkiliye göre başarısız | Yetkili iddiası |
| Casus yazılım markası / fail | Bilinmiyor; İsrail/Yunanistan spekülasyonu | CLAIM_ONLY |
| Doğrulama | PARTIALLY_CONFIRMED — Apple dalgası teyitli; TR bakan/SGB kısmı MEE kaynağı | |
İddia ve teyit ayrımı
TEYİTLİ:** Apple'ın Ağustos 2026'da aralarında Türkiye'nin de bulunduğu 110 ülkedeki kullanıcılara "paralı casus yazılım" (mercenary spyware) hedeflemesi uyarısı gönderdiği, şirketin küresel duyurularıyla sabit ve teyitli bir olaydır.
İDDİA / KISMEN TEYİTLİ (PARTIALLY_CONFIRMED):** Türkiye'deki bu uyarı dalgasında en az üç bakanın hedef alındığı, Siber Güvenlik Başkanlığı'nın cihazları değiştirip önlem aldığı ve sızma girişiminin başarısız olduğu bilgileri MEE (Middle East Eye) kaynaklı isimsiz yetkili beyanlarına dayanmaktadır. Failin hangi devlet veya grup olduğu, kullanılan yazılımın markası ise tamamen belirsiz olup iddia statüsündedir.
Kaynaklar
- Türkiye Today / MEE aktarımı
- SGH: Apple 110 ülke uyarısı
- Apple Destek: casus yazılım tehdit bildirimleri
Sık sorulan sorular
Bakanların telefonlarındaki devlet verileri çalındı mı?
Gelen ilk değerlendirmelere göre hayır. Yetkililerin halihazırda güçlendirilmiş cihazlar kullandığı ve gelişmiş sızma girişiminin Apple'ın uyarı sistemiyle birlikte amacına ulaşamadan başarısız olduğu belirtiliyor.
Apple'ın paralı casus yazılım uyarısı ne anlama geliyor?
Apple, karmaşık siber saldırıları saptadığında, hedef alınan cihaz sahiplerine doğrudan tehdit bildirimi yollayarak durumdan haberdar olmalarını ve Lockdown Mode (Kilit Modu) gibi önlemleri açmalarını sağlar.
Olayda Pegasus yazılımı mı kullanıldı?
Kullanılan casus yazılımın markası resmi olarak açıklanmamış ve tespit edilmemiştir. Geçmişteki olaylar Pegasus'u akla getirse de bu olayda spesifik yazılım türü bilinmemektedir.
Apple'ın uyarısının ardından Türkiye'de ne yapıldı?
Siber Güvenlik Başkanlığı'nın derhal müdahale ederek hedef alınan cihazları incelemeye aldığı, ardından güvenlik protokolleri gereği telefonları tamamen yenileriyle değiştirdiği aktarılmaktadır.
