L’Ufficio federale tedesco per la cybersicurezza, noto come BSI, ha avvertito politici e altre personalità pubbliche che i loro iPhone potrebbero essere stati presi di mira da spyware. L’avvertimento è arrivato dopo che Apple ha inviato notifiche di minaccia agli utenti i cui dispositivi potrebbero essere stati presi di mira da sofisticati attacchi informatici.

Il BSI ha dichiarato di aver appreso che alcuni membri del Bundestag e altre persone di rilievo non identificate in Germania avevano ricevuto gli avvisi. Il portavoce del governo Stefan Kornelius ha detto che Berlino stava prendendo l’incidente e gli avvertimenti di Apple “molto sul serio”, secondo il Financial Times. Non ha rivelato quali membri del governo federale fossero stati informati né se tra loro ci fosse il cancelliere Friedrich Merz.

Apple invia periodicamente notifiche di minaccia alle persone che ritiene possano essere state prese di mira da spyware. Strumenti di questo tipo possono estrarre messaggi, dati sulla posizione e altre informazioni sensibili, talvolta attraverso exploit zero-click che non richiedono alla vittima di aprire un file o fare clic su un link.

Apple non identifica i governi o i gruppi responsabili degli attacchi sospetti e non conferma neppure che un dispositivo sia stato compromesso con successo. Per questo motivo, il BSI ha consigliato ai destinatari di un avviso di Apple di presumere che il loro dispositivo possa essere stato compromesso.

Le notifiche più recenti non erano limitate alla Germania. Il regista con sede a Beirut Radwan Mortada ha scritto su X che Apple lo aveva avvertito di “un altro attacco contro il tuo dispositivo”, in seguito a un precedente episodio di spyware nel 2021. La notifica affermava che gli ultimi avvisi di Apple erano stati inviati agli utenti in 99 Paesi.

L’identità dei responsabili degli ultimi attacchi resta poco chiara. L’episodio richiama inoltre l’attenzione sull’industria privata dello spyware, le cui aziende vendono strumenti di sorveglianza ai governi. Uno dei fornitori più noti è il gruppo israeliano NSO Group, produttore di Pegasus. Secondo quanto riferito, l’agenzia federale tedesca di polizia, la BKA, ha ottenuto l’accesso a Pegasus nel 2019.

Fonti: TechCrunch.