Diversi membri del Bundestag tedesco e altre persone di rilievo hanno ricevuto da Apple avvisi relativi a sospetti attacchi condotti con spyware mercenario. L’azienda ha iniziato a inviare gli avvisi il 29 ottobre 2026 e il giorno seguente l’Ufficio federale tedesco per la sicurezza informatica (BSI) ha informato i parlamentari della minaccia e raccomandato alcune precauzioni.
Secondo il BSI, uno spyware installato su un iPhone compromesso potrebbe consentire agli aggressori di accedere ai messaggi, compresi quelli inviati tramite app di messaggistica crittografata, oltre che a chiamate, contatti, voci del calendario e dati sulla posizione. Potrebbe inoltre permettere loro di attivare il microfono e la fotocamera del dispositivo. L’agenzia non ha confermato se siano state effettivamente consultate comunicazioni riservate.
Gli attacchi potrebbero non richiedere alcuna azione da parte delle vittime. Secondo il BSI, un messaggio appositamente creato potrebbe infettare un dispositivo senza essere aperto: un metodo noto come attacco zero-click. Le persone prese di mira in questo modo potrebbero non accorgersi dell’infezione.
Apple ha descritto l’attività come un attacco che coinvolge spyware mercenario. Il BSI definisce questi software strumenti di sorveglianza avanzati, sviluppati a fini commerciali e spesso utilizzati in passato per conto di attori statali contro individui selezionati. Non si conosce l’identità dei responsabili degli attacchi attuali, né se qualcuno li abbia commissionati.
Il BSI ha inoltre affermato di non poter stabilire se le notifiche di minaccia di Apple indicassero compromissioni riuscite o tentativi di attacco. Apple descrive i propri avvisi come notifiche altamente affidabili del fatto che una persona è stata presa di mira.
L’agenzia consiglia alle persone interessate di contattare il BSI. Raccomanda di aggiornare il sistema operativo del dispositivo, a meno che degli specialisti non debbano esaminarlo per cercare prove della presenza di spyware. Chi ritiene che il rischio di infezione sia elevato può valutare la sostituzione del telefono, il ripristino degli account utilizzati sul dispositivo e il cambio del numero di telefono. Il BSI raccomanda inoltre di cambiare le password, rimuovere i dispositivi collegati non riconosciuti e attivare l’autenticazione a due fattori.
La Modalità isolamento di Apple può rendere più difficili gli attacchi futuri limitando alcune funzioni, tra cui gli allegati ai messaggi, le anteprime dei link e le chiamate FaceTime da persone sconosciute. Il BSI avverte che questa modalità non rimuove lo spyware già presente su un dispositivo.
Fonti: Handelsblatt.