Vermoedelijke aanvallen met huurlingenspionnerssoftware gericht op iPhones van Turkse ministers

Apple heeft meldingen gestuurd naar ten minste drie Turkse ministers om hen te waarschuwen dat hun iPhones het doelwit waren van aanvallen met commerciële spionagesoftware, als onderdeel van een wereldwijde waarschuwing die naar gebruikers in 110 landen is verzonden. Turkse autoriteiten geloven dat de hackpogingen zijn mislukt dankzij reeds bestaande versterkte beveiligingsmaatregelen en versleutelde applicaties. Na de waarschuwingen heeft het Turkse directoraat voor cybersecurity de apparaten geïnspecteerd en vervangen, en tevens extra beveiligingsmaatregelen ingevoerd. Hoewel de specifieke spionagesoftware en daders nog niet zijn bevestigd, merken bronnen in Ankara op dat de verdenking vaak valt op regionale actoren zoals Israël en Griekenland, naast diverse politieke en economische belangengroepen.

// Achtergrond

Hoge Turkse functionarissen werden in 2021 al eerder geviseerd met in Israël gemaakte Pegasus-spionagesoftware, wat ertoe leidde dat functionarissen nummers en hardware vervingen. In datzelfde jaar toonde het onderzoek van het Pegasus Project aan dat wereldwijd meer dan 50.000 nummers waren geselecteerd als potentiële doelwitten voor surveillance. Functies zoals de Lockdown-modus van Apple werden vervolgens ontwikkeld om zero-click-exploits te bestrijden.

// Belangrijkste ontwikkelingen

• Apple waarschuwde ten minste drie Turkse ministers dat hun apparaten doelwit waren van huurlingen-spyware.
• Turkse functionarissen verklaarden dat de hackpogingen mislukten door verbeterde beveiligingsmaatregelen en versleutelde applicaties.
• Het nieuw opgerichte Presidium van Cyberbeveiliging inspecteerde en verving de doelwit-apparaten.
• Bronnen in Ankara wezen politieke en economische groepen, waaronder Israël en Griekenland, aan als potentiële verdachten, hoewel er geen definitief bewijs is.