La oficina federal de ciberseguridad de Alemania, conocida como BSI, ha advertido a políticos y otras figuras públicas que sus iPhones podrían haber sido objetivo de spyware. La advertencia llegó después de que Apple enviara notificaciones de amenaza a usuarios cuyos dispositivos podrían haber sido objetivo de ciberataques sofisticados.

La BSI dijo que había sabido que miembros del Bundestag y otras personas destacadas no identificadas en Alemania recibieron las alertas. El portavoz del Gobierno, Stefan Kornelius, afirmó que Berlín estaba tomando el incidente y las advertencias de Apple “muy en serio”, según el Financial Times. No reveló qué miembros del Gobierno federal habían sido notificados ni si el canciller Friedrich Merz estaba entre ellos.

Apple envía periódicamente notificaciones de amenaza a personas que considera que podrían haber sido objetivo de spyware. Estas herramientas pueden extraer mensajes, datos de ubicación y otra información sensible, en ocasiones mediante exploits de clic cero que no requieren que la víctima abra un archivo o haga clic en un enlace.

Apple no identifica a los gobiernos o grupos responsables de los presuntos ataques, ni confirma que un dispositivo haya sido comprometido con éxito. Por ello, la BSI aconsejó a los destinatarios de una alerta de Apple que asumieran que su dispositivo podría haber sido comprometido.

Las últimas notificaciones no se limitaron a Alemania. El cineasta radicado en Beirut Radwan Mortada dijo en X que Apple le había advertido de “otro ataque contra tu dispositivo”, tras un incidente anterior con spyware ocurrido en 2021. La notificación decía que las últimas alertas de Apple se habían enviado a usuarios en 99 países.

La identidad de quienes están detrás de los últimos ataques sigue sin estar clara. El episodio también centra la atención en la industria privada del spyware, cuyas empresas venden herramientas de vigilancia a gobiernos. Uno de los proveedores más conocidos es el Grupo NSO de Israel, fabricante de Pegasus. Según informes, la agencia federal de policía de Alemania, la BKA, obtuvo acceso a Pegasus en 2019.

Fuentes: TechCrunch.