FBI, yabancılar tarafından geliştirilen mobil uygulamaların kullanıcı verilerini ifşa edebileceği konusunda uyardı

FBI, özellikle Çin merkezli şirketler tarafından geliştirilen ve sürdürülen uygulamalara odaklanarak, ABD'li kullanıcıları yabancılar tarafından geliştirilen mobil uygulamalarla bağlantılı veri güvenliği riskleri konusunda uyaran bir kamu hizmeti duyurusu yayınladı. İnternet Suçları Şikayet Merkezi tarafından yayınlanan duyuruda 31 Mart 2026 tarihinde yayınladığı raporda, ABD'de en çok indirilen ve en çok hasılat yapan uygulamaların çoğunun yabancı firmalar tarafından yönetildiğini ve bazılarının kullanıcıların fark ettiğinden daha fazla veri toplayabileceğini söylüyor.

FBI, veri toplamanın uygulamanın kendisinin ötesine geçebileceğini söylüyor

IC3 bildirimine görekullanıcı bir kez izin verdiğinde, bazı uygulamalar yalnızca uygulama açıkken değil, cihazın her yerinden özel bilgileri toplamaya devam edebilir. FBI, bu bilgilerin kullanıcının adres defterinde saklanan isimler, telefon numaraları, e-posta adresleri, kullanıcı kimlikleri ve fiziksel adresler gibi iletişim verilerini içerebileceğini söylüyor. Büro ayrıca bu durumun, bilgileri cihazda depolanan hem kullanıcıları hem de kullanıcı olmayanları etkileyebileceği konusunda uyarıyor.

Tavsiye ayrıca bu verilerin nereye gidebileceğine de işaret ediyor. FBI, bazı uygulama gizlilik politikalarının, sistem istemleri de dahil olmak üzere kişisel bilgilerin, geliştiricilerin gerekli gördüğü süre boyunca Çin'deki sunucularda saklanabileceğini belirttiğini söylüyor. Bazı uygulamaların, kullanıcıların hizmeti kullanabilmeleri için veri paylaşımına izin vermelerini gerektirdiğini de ekliyor.

Kötü amaçlı yazılım riski de uyarının bir parçası

FBI'ın PSA'sı konuyu sadece bir gizlilik politikası endişesi olarak çerçevelemiyor. Ayrıca bazı uygulamaların veri toplama kapasitesine sahip kötü amaçlı yazılımlar içerebileceğini söylüyor kullanıcının açıkça yetkilendirdiğinin ötesinde. Büronun tanımına göre bu, kötü amaçlı kod, arka kapılar ve kurbanın cihazına ve verilerine erişimi genişletmek için tasarlanmış ek indirilmiş paketleri içerebilir. Kurum, bilinmeyen web sitelerinden veya üçüncü taraf mağazalardan indirilen uygulamaların daha yüksek risk taşıdığını, resmi uygulama mağazalarının ise bu riski azalttığını ancak ortadan kaldırmadığını söylüyor.

Büro, kullanıcılara gereksiz veri paylaşımını devre dışı bırakmaları, uygulamaları yalnızca resmi mağazalardan indirmeleri, cihaz yazılımlarını güncel tutmaları ve bir uygulamayı yüklemeden önce hizmet şartlarını ya da son kullanıcı lisans sözleşmelerini okumaları konusunda rehberlik etmektedir. FBI ayrıca IC3 adresi üzerinden yabancı menşeli bir uygulama ile ilgili tehlike ya da şüpheli faaliyet şüphesinin bildirilmesini tavsiye etmektediruygulama adı, cihaz türü, verilen izinler ve kurulumdan sonra görülen olağandışı davranışlar gibi ayrıntılar da dahil olmak üzere.