O órgão federal de cibersegurança da Alemanha, conhecido como BSI, alertou políticos e outras figuras públicas de que seus iPhones podem ter sido alvo de spyware. O alerta veio depois que a Apple enviou notificações de ameaça a usuários cujos dispositivos podem ter sido alvo de ciberataques sofisticados.

O BSI afirmou ter tomado conhecimento de que membros do Bundestag e outras pessoas notáveis não identificadas na Alemanha receberam os alertas. O porta-voz do governo, Stefan Kornelius, disse que Berlim estava tratando o incidente e os alertas da Apple “com muita seriedade”, segundo o Financial Times. Ele não revelou quais membros do governo federal haviam sido notificados nem se o chanceler Friedrich Merz estava entre eles.

A Apple envia periodicamente notificações de ameaça a pessoas que acredita poderem ter sido alvo de spyware. Essas ferramentas podem extrair mensagens, dados de localização e outras informações sensíveis, às vezes por meio de exploits de clique zero, que não exigem que a vítima abra um arquivo ou clique em um link.

A Apple não identifica os governos ou grupos por trás dos ataques suspeitos, nem confirma que um dispositivo tenha sido comprometido com sucesso. Por isso, o BSI aconselhou os destinatários de um alerta da Apple a presumir que seus dispositivos podem ter sido comprometidos.

As notificações mais recentes não se limitaram à Alemanha. O cineasta baseado em Beirute Radwan Mortada afirmou no X que a Apple o havia alertado sobre “outro ataque contra seu dispositivo”, após um incidente anterior envolvendo spyware em 2021. A notificação dizia que os alertas mais recentes da Apple haviam sido enviados a usuários em 99 países.

A identidade dos responsáveis pelos ataques mais recentes continua incerta. O episódio também chama a atenção para a indústria privada de spyware, cujas empresas vendem ferramentas de vigilância a governos. Um dos fornecedores mais conhecidos é o grupo israelense NSO Group, fabricante do Pegasus. A agência federal de polícia da Alemanha, a BKA, teria obtido acesso ao Pegasus em 2019.

Fontes: TechCrunch.