Federal Soruşturma Bürosu (FBI), Washington Post muhabirinin iPhone'undan veri çekme konusunda şu ana kadar başarısız oldu. Nedeni ise cihazın FBI ajanları tarafından ele geçirildiğinde Apple'ın 'Kilit Modu' (Lockdown Mode) ile korunuyor olması.
FBI ajanları, gazetecinin iş bilgisayarına ise parmak izi okuyucusunu kullanarak erişmeyi başardı. Bu olay, gazeteci Hannah Natanson'ın Virginia'daki evinde 14 Ocak'ta gerçekleşen aramada yaşandı.
Daha önce bildirildiği üzere, FBI, gizli verileri yasadışı yollarla sızdırdığı iddia edilen bir Pentagon yüklenicisine yönelik soruşturma kapsamında Natanson'ın evinde arama izni çıkardı. FBI ajanları, gazeteciye ait bir iPhone 13, gazeteye ait bir MacBook Pro, Natanson'a ait başka bir MacBook Pro, 1TB taşınabilir sabit disk, bir ses kayıt cihazı ve bir akıllı saat ele geçirdi.
Hükümet yetkilileri, gazetecinin Signal mesajlarını okumak istiyor ve bu mesajların bir kısmını iş bilgisayarından görebildiler. Gazeteci, Signal'da şifreli sohbetler için kullandığı 1.100 adet mevcut ve eski devlet çalışanı kişisini içeren bir iletişim listesi olduğunu belirtiyor.
Adalet Bakanlığı, Cuma günü Doğu Virginia Bölge Mahkemesi'ne sunulan ve güncel bir haberde de yer alan mahkeme başvurusunda aramayı detaylandırdı. Hükümet başvurusu, Washington Post ve Natanson'ın mahkemeden el konulan cihazların iadesini talep eden bir dilekçesine karşı çıkıyor. Bir federal mahkeme hakimi daha önce, mahkeme iadeye karar verene kadar cihazların aranmasını durdurma emri vermişti.
Hükümet başvurusunda, "iPhone'un açık ve şarj olurken bulunduğu ve ekranında telefonun 'Kilit Modu'nda olduğunun belirtildiği" ifade edildi. Ele geçirilen cihazlar FBI'ın Washington saha ofisine götürüldükten sonra, Bilgisayar Analizi Müdahale Ekibi (CART) "içindeki bilgileri korumak için her bir cihazı işlemeye başladı."
Apple, Kilit Modu'nu Yüksek Riskli Kişiler İçin Geliştirdi
CART, iPhone'dan herhangi bir veri alamadı. Hükümet başvurusunda, "iPhone Kilit Modu'nda olduğu için CART bu cihazdan veri çıkaramadı" denildi.
Hükümet ayrıca, FBI'ın "Mahkemenin Durdurma Emri nedeniyle bu cihazı çıkarmaya yönelik tüm çabalarını askıya aldığını" belirten bir FBI Müdür Yardımcısı'nın beyanını da sundu. FBI, kullanılan araç tarafından oluşturulan otomatik HTML raporu ile SIM karttan bilgi çıkarmayı başardı, ancak "HTML'deki veriler telefon numarasıyla sınırlıydı."
Apple'ın belirttiğine göre, Kilit Modu "cihazları son derece nadir ve son derece gelişmiş siber saldırılara karşı korumaya yardımcı oluyor" ve "kişisel olarak en gelişmiş dijital tehditlerden bazıları tarafından hedef alınabilecek, kim oldukları veya ne yaptıkları nedeniyle, çok az sayıda birey için tasarlanmıştır."
2022'de tanıtılan Kilit Modu, iPhone, iPad ve Mac'lerde kullanılabilir. Her cihaz için ayrı ayrı etkinleştirilmesi gerekiyor. iPhone veya iPad'de etkinleştirmek için kullanıcı Ayarlar uygulamasını açıp Gizlilik ve Güvenlik'e dokunmalı, aşağı kaydırıp Kilit Modu'na ve ardından Kilit Modunu Aç'a dokunmalıdır.
Mac'lerde de benzer bir işlem izleniyor. Apple menüsü aracılığıyla erişilebilen Sistem Ayarları uygulamasında, kullanıcı Gizlilik ve Güvenlik'e tıklamalı, aşağı kaydırıp Kilit Modu'na ve ardından Aç'a tıklamalıdır.
Apple, "Kilit Modu etkinleştirildiğinde, cihazınız tipik olduğu gibi çalışmayacaktır. Son derece hedefli paralı casus yazılımlar tarafından istismar edilebilecek saldırı yüzeyini azaltmak için belirli uygulamalar, web siteleri ve özellikler güvenlik nedeniyle kesinlikle sınırlıdır ve bazı deneyimler hiç kullanılamayabilir." diyor.
Kilit Modu, mesaj eklerinin çoğu türünü engeller, son 30 gün içinde iletişim kurmadığınız kişilerden gelen FaceTime aramalarını engeller, web sitelerinin kullanabileceği tarayıcı teknolojisi türlerini kısıtlar, fotoğraf paylaşımını sınırlar ve başka kısıtlamalar getirir. Ancak, kullanıcılar güvendikleri belirli uygulamaları ve web sitelerini bu kısıtlamalardan hariç tutabilir.
Gazetecinin Parmak İziyle Dizüstü Bilgisayar Kilidi Açıldı
FBI ajanları, Natanson'ın diğer cihazlarına erişme konusunda daha başarılı oldu, ancak Adalet Bakanlığı "Bayan Natanson, cihazların kilidinin biyometriklerle açılamayacağını beyan ederek, Hükümetin arama izni kapsamındaki materyalleri incelemesini engellemek amacıyla araştırmacıları yanıltmıştır." diye şikayetçi oldu.
FBI Müdür Yardımcısı'nın beyanında, ev aramasında FBI ajanlarının "Natanson'a FBI'ın şifrelerini vermeye zorlayamayacağını, ancak arama izninin FBI'a yüz tanıma veya parmak izi gibi Natanson'ın biyometriklerini kullanarak cihazlarını açma yetkisi verdiğini" belirttiği belirtildi. Natanson ise cihazlarında biyometrik kullanmadığını söylemişti.
Natanson'ın kişisel MacBook Pro'su, FBI ajanları tarafından bulunduğunda kapalıydı. Post'a ait MacBook Pro ise mutfaktaki bir çantanın içinde bulundu ve açık, ancak kilitli durumdaydı. FBI, bir ajanın "Natanson'a açık dizüstü bilgisayarını sunduğunu" ve parmağıyla cihazın kilidini açmasına "yardımcı olduğunu" belirtti. Beyan, yaşananları şu şekilde tarif etti:
2024 yılında bir federal temyiz mahkemesi, Anayasa'nın kendini suçlamaya karşı koruma hakkı olan Beşinci Madde'nin, polis memurlarının bir şüpheliyi başparmak izi taramasıyla telefon kilidini açmaya zorlamasını yasaklamadığına karar verdi. Bu dava, bir arama izniyle yetkilendirilen bir ev aramasından ziyade bir trafik kontrolüyle ilgiliydi.
Hükümet başvurusunda, FBI'ın Natanson'ın iş bilgisayarının "tam fiziksel görüntüsünü" henüz "elde edemediği", ancak "sınırlı bir kısmi canlı mantıksal görüntü" aldığı belirtildi. Natanson'ın Signal sohbet mesajlarının en az bir kısmı otomatik silinme ayarına sahip olduğundan, FBI ajanları mesajların fotoğraflarını çekti ve ses kayıtları yaptı, ancak hükümet başvurusu bunun "sadece koruma amacıyla yapıldığını ve esaslı bir inceleme yapılmadığını" belirtti.
FBI, görünüşe göre Natanson'ın kişisel bilgisayarından herhangi bir veri alamadı. Beyanında, "Natanson'ın kişisel MacBook Pro'su şifre korumalı ve şifreli olduğundan görüntüleme yapılamadı. FBI, Mahkemenin Durdurma Emri nedeniyle daha fazla çabayı askıya aldı. Herhangi bir inceleme yapılmadı." ifadesi yer aldı.
Hükümet, ses kayıt cihazı ve 1TB sabit diskten veri işlediğini, ancak verileri henüz incelemediğini belirtti. Akıllı saat ise mahkeme durdurma emri vermeden önce işlenmemişti; beyanda, "bu nedenle, Mahkemenin daha fazla emri olmaksızın herhangi bir işlem yapılmayacaktır." denildi.
FBI, Yüklenicinin Cihazındaki Signal Mesajlarını Okudu
Soruşturmanın hedefi, Maryland'de üst düzey gizlilik yetkisine sahip bir sistem yöneticisi olan ve gizli istihbarat raporlarını evine götürmekle suçlandıktan sonra tutuklanan Aurelio Perez-Lugones. Adalet Bakanlığı, Washington Post makalelerinin bu raporlardan gizli bilgiler içerdiğini ve hükümetin, Perez-Lugones'in davasına hazırlık olarak Post muhabirinin el konulan cihazlarını incelemesine izin verilmesi gerektiğini belirtti.
Hükümet, Perez-Lugones'in cihazını inceleyerek Signal mesajlarının en az bir kısmını okuyabildiğini söyledi. Adalet Bakanlığı'nın mahkeme başvurusunda, "Tutuklanmasından önce FBI, Bay Perez-Lugones ve Bayan Natanson arasında 7 ve 8 Ocak 2026 tarihlerinde veya civarında Signal üzerinden gönderilen mesajları rızasıyla incelemiştir... Mesajlar, belirli belgelerin sınıflandırma düzeyini tartışmış, hangi ABD hükümet kurumlarının farklı raporlar ürettiğine dair ayrıntıları belirtmiş ve bazı belgelerin gelecekteki haber makalelerinde nasıl referans verileceğini açıklamıştır." ifadeleri yer aldı.
Washington Post, geniş çaplı bir hükümet aramasının Natanson'ın çeşitli cihazlarına el konulmasının Birinci Anayasa değişikliğini ihlal ettiğini ve hükümetin meşru çıkarlarının daha sınırlı bir celple karşılanabileceğini savunuyor. Hükümet ise buna karşılık olarak, Washington Post'un mahkemeyi "Birinci Anayasa değişikliğini bir gazetecinin arama izinleri için bir istisna olarak yeniden hayal etmek" istediğini iddia ediyor.
Adalet Bakanlığı, "Ceza Muhakemesi Kuralları 41(g) kapsamındaki makullük standardına göre, Hükümet bu delilleri, devam eden bir soruşturma ve kovuşturma ile ilgili olduğu için elinde tutma hakkına sahiptir." dedi. "Ayrıca, Hükümetin kendi son derece gizli bilgilerini içerdiğine dair makul şüphe olan cihazları Movants'a teslim etmesi makul bir şekilde talep edilemez."
Hükümet, Post'un cihazlardan belirli bilgiler için celp önerisinin, "son kullanma tarihi geçen Signal mesajlarının saklanmasındaki bir başarısızlık veya kötü niyetli davranış nedeniyle delillerin kaybolması riskini göz ardı ettiğini" söyledi. Natanson'ın biyometrik kullanmadığına dair yanlış iddiasının, Post ve Natanson'ın belgeleri saklama konusunda güvenilemeyeceğini gösterdiği belirtildi.
Adalet Bakanlığı, "Kayıtlar, Hükümetin bir arama izniyle ilerleme kararının doğruluğunu teyit etmektedir." dedi.
Post/Natanson dilekçesi, Gazeteciler İçin Özgürlük Komitesi tarafından sunulan bir dilekçe ile desteklendi. Dilekçede, FBI'ın "Natanson'ın en hassas çalışma ürünlerini, kaynaklarıyla olan gizli iletişimleriyle birlikte içeren elektronik cihazlara el koyduğu" belirtildi. "Adalet Bakanlığı'nın el koyduğu bilgilerin yalnızca küçük bir kısmı, müdahalenin belirtilen temel nedeniyle hayal edilebilecek şekilde ilgilidir: zaten belirlenmiş, suçlanmış ve tutuklanmış bir hükümet yüklenicisinin sızıntı soruşturması." Dilekçe, federal ajanların "ilgisiz haber toplama materyallerini incelemesini ve etkili raporlamanın dayandığı gizliliğe geri dönülemez zarar vermesini" durdurması çağrısında bulundu.
