Vários membros do Bundestag da Alemanha e outras figuras públicas receberam avisos da Apple sobre suspeitas de ataques que usam spyware mercenário. A empresa começou a enviar alertas em 29 de outubro de 2026, e o Escritório Federal de Segurança da Informação da Alemanha (BSI) informou os parlamentares sobre a ameaça e recomendou precauções no dia seguinte.

O BSI afirma que o spyware instalado em um iPhone comprometido poderia dar aos atacantes acesso a mensagens, inclusive às enviadas por aplicativos de mensagens criptografadas, além de chamadas, contatos, entradas do calendário e dados de localização. Também poderia permitir que ativassem o microfone e a câmera do dispositivo. A agência não confirmou se alguma comunicação confidencial foi realmente acessada.

Os ataques podem não exigir que as vítimas façam qualquer coisa. Segundo o BSI, uma mensagem especialmente preparada poderia infectar um dispositivo sem ser aberta — método conhecido como ataque de clique zero. As pessoas visadas dessa forma podem não perceber a infecção.

A Apple descreveu a atividade como um ataque envolvendo spyware mercenário. O BSI caracteriza esse software como ferramentas avançadas de vigilância desenvolvidas comercialmente e frequentemente usadas, no passado, em nome de agentes estatais contra indivíduos selecionados. Não se sabe quem está por trás dos ataques atuais nem se alguém os encomendou.

O BSI também afirmou que não foi possível determinar se as notificações de ameaça da Apple indicavam comprometimentos bem-sucedidos ou tentativas de ataque. A Apple descreve seus alertas como avisos altamente confiáveis de que uma pessoa foi alvo de um ataque.

A agência aconselha as pessoas afetadas a entrar em contato com o BSI. Recomenda atualizar o sistema operacional do dispositivo, a menos que especialistas devam examiná-lo em busca de evidências de spyware. Quem acreditar que corre alto risco de infecção pode considerar substituir o telefone, redefinir as contas usadas no dispositivo e mudar o número de telefone. O BSI também recomenda trocar as senhas, remover dispositivos vinculados desconhecidos e ativar a autenticação de dois fatores.

O Modo de Isolamento da Apple pode dificultar ataques futuros ao restringir certos recursos, incluindo anexos de mensagens, pré-visualizações de links e chamadas do FaceTime de pessoas desconhecidas. O BSI alerta que o modo não remove spyware que já esteja instalado em um dispositivo.

Fontes: Handelsblatt.