I legislatori tedeschi e i funzionari governativi sono stati avvertiti che i loro iPhone potrebbero essere stati prese di mira da sofisticati software di sorveglianza in grado di accedere a comunicazioni private senza la conoscenza del proprietario del dispositivo. Gli avvertimenti hanno spinto a un’indagine da parte delle autorità tedesche per la cybersicurezza, anche se i funzionari non hanno confermato quanti dispositivi siano stati compromessi.
Apple ha iniziato a inviare notifiche di minaccia il 29 ottobre 2026 a membri del Bundestag e ad altre figure di spicco. Gli allarmi indicavano che i destinatari potrebbero essere stati presi di mira da spyware mercenari, una categoria di strumenti di sorveglianza sviluppati commercialmente frequentemente associati a operazioni di intelligence.
Il ministro del digitale tedesco, Karsten Wildberger, ha confermato pubblicamente la situazione il 1° novembre. Ha detto che l’Ufficio Federale per la Sicurezza delle Informazioni (BSI) ha risposto rapidamente e ha contattato coloro che hanno ricevuto gli avvertimenti. L’agenzia ha consigliato ai destinatari di considerare i loro dispositivi come potenzialmente compromessi, mentre le indagini sono in corso.
Gli attacchi sospettati sono particolarmente preoccupanti perché lo spyware avanzato può sfruttare vulnerabilità che non richiedono alcuna interazione da parte della vittima. Queste tecniche, note come attacchi a zero click, possono permettere di compromettere un dispositivo senza che qualcuno apra un allegato, visiti un sito web dannoso o clicchi su un link.
Una volta installato, il software di sorveglianza di questo tipo può potenzialmente raccogliere messaggi, informazioni sulle chiamate, contatti, voci del calendario e dati di posizione. Alcuni spyware possono anche accedere a file o attivare il microfono e la telecamera di un telefono. Tuttavia, le autorità tedesche non hanno stabilito se queste funzionalità siano state utilizzate con successo contro le persone che hanno ricevuto gli avvertimenti di Apple.
L’identità dello spyware coinvolto rimane sconosciuta. Pegasus, sviluppato dal gruppo israeliano NSO, è un esempio ben noto di software di sorveglianza commerciale, ma non esiste alcun collegamento confermato tra Pegasus e l’ultimo incidente tedesco.
Apple emette notifiche di minaccia quando i suoi sistemi di sicurezza identificano segnali che un individuo è stato specificamente preso di mira da spyware sofisticati. Tali avvisi indicano un sospetto targeting piuttosto che una prova definitiva che gli attaccanti abbiano avuto accesso al dispositivo.
Gli avvisi non si sono limitati alla Germania. Secondo TechCrunch, Apple ha anche notificato individui altrove, con un destinatario che ha riferito che l’ultima campagna di notifiche ha coperto utenti in 99 paesi. Il numero di dispositivi interessati nel mondo non è stato stabilito.
Il portavoce del governo tedesco, Stefan Kornelius, ha dichiarato che le autorità stanno indagando sull’incidente e sostengono i potenziali colpiti. Le autorità non hanno identificato gli aggressori, né divulgato il numero totale dei politici preso di mira, né confermato se il cancelliere Friedrich Merz abbia ricevuto un avvertimento.