Seçimlerden Önce Belgrad Üniversitesi Rektörünün iPhone'unda Pegasus Casus Yazılımı Bulundu

Rektörün telefonunda bulaşma doğrulandı

Citizen Lab, 19 Ekim'de Belgrad Üniversitesi rektörü Vladan Đokić'in iPhone'unda NSO Group'un Pegasus casus yazılımıyla bulaşma tespit edildiğini duyurdu. Bulaşma sıfır tıklamalı bir istismarla gerçekleşti ve yüksek güvenle tespit edildi. Laboratuvar, 2026 yılı içindeki bulaşmanın tam tarihini veya saldırganın kimliğini açıklamadı; soruşturmanın sürdüğünü belirtti.

Bulgu, 25 Ekim'de yapılması planlanan Sırbistan'ın erken parlamento seçiminden altı gün önce ortaya çıktı. Rektör, telefonundaki casus yazılımı "bir kez daha yıldırma girişimi" olarak nitelendirdi ve bağımsız bir soruşturma talep etti.

İkinci durum kıdemli bir savcılık görevlisiyle ilgili

İkinci durum, Sırbistan'ın Organize Suçlar Başsavcılığında kıdemli savcılık görevlisi olan Rade Bajić ile ilgili. Bajić, 13 Ağustos'ta bir Apple Threat Notification ve 27 Ağustos'ta bir hatırlatma aldı. Apple, paralı casus yazılımla tutarlı aktivite tespit ettiğinde bu tür uyarılar gönderir ve saldırıların arkasında kimin olduğunu söylemez. Citizen Lab, bildirimi telefonun muhtemelen hedef alındığına dair yüksek güvenilirlikli bir işaret sayıyor; adli analiz sürüyor.

Bajić, Jared Kushner ile bağlantılı bir şirketin desteklediği lüks bir taşınmaz projesine ilişkin "Generalštab" yolsuzluk soruşturmasında çalıştı. Bajić'e göre Kasım 2025'te hiçbir açıklama yapılmadan soruşturmadan uzaklaştırıldı; Şubat ayında ise öğrenci aktivistlerin çağrısıyla düzenlenen bir protestoda davayla ilgili konuştu.

Sırbistan'da daha geniş casus yazılım kampanyası

SHARE Foundation'a göre, yılın başından bu yana Sırbistan'da öğrenci aktivistler, bir muhalefet milletvekili ve bir yerel meclis üyesi dahil en az 14 kişi casus yazılımla hedef alındı. On ikisi, Apple'ın 110 ülkedeki kullanıcıları uyardığı Ağustos ayında Apple Threat Notification aldı. Citizen Lab, öğrenci Jelena Kontić'in Pegasus bulaşmasını doğruladı; iki cihazda da NoviSpy Android casus yazılımının yeni bir sürümü tespit edildi. Citizen Lab'ın sayımına göre, bu yıl hedef alındığı veya bulaştığı kamuoyunda bilinen kişilerin sayısı en az 16'ya çıkıyor.

Amnesty International, Aralık 2024'te NoviSpy'nin çalınan verileri, IP adresi Sırbistan Güvenlik ve Bilgi Ajansı'na (BIA) ait bir sunucuya göndermek üzere yapılandırıldığını ve polis sorgusu sırasında cihazlar Cellebrite adli araçlarıyla açıldıktan sonra aktivistlerin ve gazetecilerin telefonlarına kurulduğunu bildirdi. Kontić'in avukatları, 6 Ekim'de BIA ve polis içindeki kimliği belirsiz kişilere, ayrıca NSO Group'taki sorumlulara karşı ceza şikayetinde bulundu. Pegasus yalnızca hükümetlere ve devlet kurumlarına satılıyor; Sırbistan'da casus yazılımla ilgili bugüne kadar yapılan şikayetler etkili bir sonuç doğurmadı.

Risk altındaki kullanıcılar için öneriler

Citizen Lab, risk altındaki kişilere iPhone'larında Lockdown Mode'u açmalarını ve iOS'u güncel tutmalarını tavsiye ediyor. Apple Threat Notification alırsanız, bir uzman telefonu kontrol edene kadar cihazı bulaşmış kabul edin ve hemen yardım isteyin: Sırbistan'da SHARE Foundation, başka yerlerde Access Now'un Digital Security Helpline hattı. Aile üyeleri ve iş arkadaşları gibi yakın çevreniz de casus yazılım için taranmalı.

Kaynaklar: The Hacker News