Varios miembros del Bundestag de Alemania y otras figuras públicas recibieron advertencias de Apple sobre presuntos ataques que utilizan spyware mercenario. La empresa empezó a enviar alertas el 29 de octubre de 2026, y la Oficina Federal de Seguridad de la Información de Alemania (BSI) informó a los legisladores sobre la amenaza y les recomendó tomar precauciones al día siguiente.

La BSI afirma que el spyware instalado en un iPhone comprometido podría dar a los atacantes acceso a mensajes, incluidos los enviados mediante aplicaciones de mensajería cifrada, así como a llamadas, contactos, entradas del calendario y datos de ubicación. También podría permitirles activar el micrófono y la cámara del dispositivo. La agencia no ha confirmado si realmente se accedió a comunicaciones confidenciales.

Es posible que los ataques no requieran que las víctimas hagan nada. Según la BSI, un mensaje especialmente diseñado podría infectar un dispositivo sin que se abra, un método conocido como ataque de cero clics. Es posible que las personas atacadas de esta manera no se den cuenta de la infección.

Apple describió la actividad como un ataque que involucra spyware mercenario. La BSI caracteriza este software como herramientas avanzadas de vigilancia desarrolladas comercialmente y utilizadas a menudo en el pasado en nombre de actores estatales contra personas seleccionadas. Se desconoce la identidad de quienes están detrás de los ataques actuales y si alguien los encargó.

La BSI también afirmó que no podía determinar si las notificaciones de amenazas de Apple indicaban que los dispositivos habían sido comprometidos con éxito o si se trataba de intentos de ataque. Apple describe sus alertas como advertencias muy fiables de que una persona ha sido objeto de un ataque.

La agencia aconseja a las personas afectadas que se pongan en contacto con la BSI. Recomienda actualizar el sistema operativo del dispositivo, a menos que especialistas vayan a examinarlo para buscar pruebas de spyware. Quienes crean que su riesgo de infección es alto pueden considerar reemplazar el teléfono, restablecer las cuentas utilizadas en el dispositivo y cambiar su número de teléfono. La BSI también recomienda cambiar las contraseñas, eliminar los dispositivos vinculados que no reconozcan y activar la autenticación de dos factores.

El modo de aislamiento de Apple puede dificultar futuros ataques al restringir ciertas funciones, como los archivos adjuntos en los mensajes, las vistas previas de enlaces y las llamadas de FaceTime de personas desconocidas. La BSI advierte que este modo no elimina el spyware que ya esté instalado en un dispositivo.

Fuentes: Handelsblatt.