Telefon Takip İmparatorluğu Kuruldu: Casus Yazılım Yok Ama Herkes İzleniyor

Telefon Takip İmparatorluğu Ortaya Çıktı: SS7 Açığıyla Milyonlarca Kişi İzlenmiş, Dijital Mahremiyet Alarm Veriyor!

Dijital dünyanın gölgesinde gizli bir sistem var: ne virüs bulaşıyor telefona, ne casus yazılım yükleniyor… ama pek çok kişi izleniyor. Uzmanlara göre bu durum “klasik saldırılardan çok daha tehlikeli”.

Gözetimin Yeni Yüzü: SS7 Sistemleri ile İzleme

Uluslararası bağımsız gazeteciler, Lighthouse Reports önderliğinde 1 yıl süren bir çalışmayla, Avusturyalı Josef Fuchs’un kurduğu PT First Wap International şirketinin, telekom altyapısındaki zayıflıkları kullanarak dünya çapında izleme sistemi kurduğunu ortaya çıkardı.

Bu sistem, modern casus yazılım yöntemlerini kullanmıyor. Yükleyip bulaştırmak yok; sadece altyapı seviyesinden, telefon numarası üzerinden takip yapılıyor.

Binlerce Telefon, Yüz Binlerce Konum Kayıtları

Lighthouse ekibi, dünya genelinden gezici telefon numaraları ve konum bilgilerinden oluşan 1,5 milyon satırlık bir veri bankasına erişti. Bu verileri incelediklerinde:

  • Binlerce numara yıllarca takip edilmiş,
  • Takip edilenler arasında politikacılar, iş insanları, gazeteciler yer alıyor,
  • Örneğin; Beşşar Esed’in eşi Esma Esed, İsrail Başbakanı Netanyahu’nun davalarına bakan savcı Liat Ben Ari, Blackwater kurucusu Erik Prince gibi isimler de takip edilenler arasında.

Firma, bu verileri “suçla mücadele, terör, yolsuzlukla mücadele” amacıyla topladığını iddia ediyor, ancak uzmanlar bunun teknik, yasal ve etik açıdan kabul edilemez olduğunu söylüyor.

Altamides: Görünmez Yazılım mı, Ağ Tabanlı İzleme mi?

PT First Wap’ın geliştirdiği “Altamides” adlı sistem, konum takibinden öteye gidiyor. Bu sistem:

  • Telefon görüşmeleri dinleyebiliyor,
  • Mesajları okuyabiliyor,
  • WhatsApp gibi şifreli mesajlaşma uygulamalarını bile kırabildiği iddia ediliyor.

Önemli not: bu sistem cihaza bulaşmıyor — yani hiçbir yazılım yüklenmiyor, hiçbir dosya kullanıcının telefonunda kalmıyor. Her şey telekom altyapısı üzerinden, ağ düzeyinde gerçekleşiyor. Bu yüzden kullanıcılar kendilerinin izlenip izlenmediğini anlayamıyor.

Uzman Yorumu: “Bu Bir Teknoloji Açığı Değil, Etiğin Çöküşü”

Prof. Dr. Ali Murat Kırık, bu sistemi sadece teknik bir açık olarak görmüyor:

“İnsanlar cihazlarına dokunulmadan izleniyor. Bu, dijital dünyada mahremiyetin neredeyse tamamen yok olması demek.”

Kırık ayrıca şunları ekliyor:

  • SS7’nin kimlik doğrulama protokolü zayıf;
  • Teknoloji gelişse bile, eski altyapılar “geriye dönük uyumluluk” nedeniyle güvenlik açıklarını taşımaya devam ediyor.
  • “Zero Trust” (Sıfır Güven) prensiplerinin yalnızca veri merkezlerinde değil, telekom ağlarında da uygulanması lazım.

🇹🇷 Türkiye Güveni Sağlayabilir mi?

Türkiye, BTK, USOM ve TÜBİTAK BİLGEM gibi kurumlarla telekom altyapısını denetliyor. Uzmanlara göre:

  • Türkiye tamamen savunmasız değil;
  • Ağ trafiği sürekli izleniyor ve olağan dışı sinyal hareketleri tespit edilmeye çalışılıyor;
  • Yerli donanım ve yazılım yatırımları, dışa bağımlılığı azaltarak güvenlik katmanı ekliyor.

Ama uzmanlar uyarıyor: sadece altyapı takibi değil, yenilenen ağ mimarisi ve ileri şifreleme yöntemleri de şart.

Sonuç: Dijital Çağın En Büyük Gözetim Alarmı

Bu iddialar doğruysa, küresel ölçekte mahremiyet ciddi şekilde tehdit altında.
SS7 sistemlerinin açığından yararlanarak kurulan izleme mekanizmaları, klasik casus yazılımlardan bile daha gizli ve tehlikeli.

Kullanıcılar artık sadece telefonlarını değil, bağlantı hatlarını, operatör ağlarını da düşünmek zorunda. Telekom altyapısındaki güvenlik her zamankinden daha kritik.

Related Posts

FBI: ShinyHunters’ın Siber Saldırı ve Veri Sızıntısı İddiaları Araştırılıyor

Olay neydi? 22 Eylül 2026’da ShinyHunters, FBI’ın işe alım portalına (fbijobs.gov ve apply.fbijobs.gov) erişim sağladığını iddia etti. Grup, sitenin görsel yapısını Pokémon temasıyla değiştirdiğini ve FBI ajanlarının, başvuru sahiplerinin ve…

ConnectWise: Microsoft 365 Saldırısı Sonrası Bulut Yedekleme Hizmetini Durdurdu

ConnectWise, saldırganların uygulama kimlik bilgilerini ele geçirerek Microsoft 365 ortamlarına yetkisiz erişim sağladığının belirlenmesinin ardından bazı bulut hizmetlerini geçici olarak devre dışı bıraktı. Şirket, soruşturma devam ederken yedi uygulama kimliğini…

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir