Kripto para dünyası ve teknoloji devlerinin uygulama mağazaları bir kez daha güvenlik tartışmalarıyla gündeme geldi. Apple’ın “güvenli” olarak lanse ettiği App Store’da sahte bir uygulama aracılığıyla 43 yaşındaki Philippe Christodoulou’nun yaklaşık 9.5 milyon dolar değerindeki kripto parası çalındı. Olay, uygulama mağazalarının siber güvenlik risklerine karşı ne kadar savunmasız olabileceğini gözler önüne serdi.
Şubat 2021’de meydana gelen bu büyük hırsızlık, mağdurun Trezor donanım cüzdanının resmi mobil uygulamasını ararken başladı. App Store’da Trezor’un logosunu kullanan ve beş yıldızlı yorumlarla dikkat çeken sahte bir uygulamayı indiren Christodoulou, cüzdan şifresini bu uygulamaya girdi. Sonuç ise şok ediciydi: Tüm Bitcoin varlığı başka bir adrese aktarılarak saniyeler içinde buharlaştı. Çalınan Bitcoin’in haberin yazıldığı tarihteki güncel değeri ise tam 17.1 milyon dolar olarak belirtiliyor.
Olay Nasıl Gelişti?
Kim ve Ne Oldu?
- Mağdur: Philippe Christodoulou (43 yaşında)
- Çalınan Varlık: Yaklaşık 9.5 milyon dolar değerinde Bitcoin. (Hırsızlık anındaki değeri)
- Güncel Değer: Çalınan Bitcoin’in piyasa değeri, haberin yapıldığı tarihte 17.1 milyon dolara ulaştı.
Ne Zaman?
- Hırsızlık Tarihi: Şubat 2021.
- Tespit: Christodoulou, Trezor donanım cüzdanının yazılımını güncelledikten sonra cüzdanına erişmeye çalıştığında sorunu fark etti ve Trezor desteğiyle iletişime geçerek hırsızlığı öğrendi.
Nerede ve Nasıl Gerçekleşti?
- Platform: Apple App Store.
- Yöntem: “Erica Apps” adlı bir geliştirici tarafından yayımlanan, Trezor’un resmi uygulamasının sahte bir kopyası kullanıldı. Sahte uygulama, Trezor’un logosunu taklit ediyor ve aldatıcı pozitif yorumlarla destekleniyordu.
- Uygulama İnceleme Süreci: Sahte uygulama, Apple tarafından daha önce reddedilmiş olmasına rağmen, çeşitli “sosyal mühendislik” taktikleri ve isim değişiklikleriyle defalarca App Store’a sızmayı başardı. Geliştirici, uygulamayı “şifre yöneticisi” olarak sunarak Apple’ın incelemesini atlatmayı başardı.
Apple’ın Sorumluluğu ve Hukuki Süreç
Philippe Christodoulou, yaşadığı bu trajik kaybın ardından hem FBI’a olayı bildirdi hem de Apple aleyhine dava açtı. Mağdur, Apple’ı App Store’daki uygulamaları yeterince denetlememekle ve kullanıcılarını sahte uygulamalara karşı koruyamamakla suçluyor. Apple, App Store’un güvenli bir ekosistem olduğunu savunsa da, bu tür olaylar şirketin inceleme süreçlerinin ne kadar etkili olduğu konusunda ciddi soru işaretleri yaratıyor.
Apple’ın uygulama mağazası, on milyonlarca uygulamanın barındığı ve milyarlarca dolarlık işlemlerin döndüğü bir platform. Şirket, App Store’dan yapılan tüm uygulama içi satışlardan ve aboneliklerden komisyon alıyor. Bu durum, Apple’ın güvenlik konusunda daha fazla sorumluluk taşıması gerektiği yönündeki argümanları güçlendiriyor. Mağdurun avukatları, Apple’ın “App Store’un güvenliği” iddiasının bir pazarlama aracı olduğunu ve şirketin sahte uygulamaların yüklenmesini engellemek için yeterli önlem almadığını iddia ediyor.
Bu olay, hem kripto para kullanıcıları hem de genel olarak mobil uygulama kullanıcıları için önemli bir uyarı niteliğinde. Kullanıcıların, özellikle finansal işlemlerle ilgili uygulamaları indirirken çok dikkatli olmaları, resmi geliştiricileri kontrol etmeleri ve şüpheli durumlarda platformun müşteri hizmetleriyle iletişime geçmeleri gerektiği bir kez daha ortaya çıktı.