Duitse wetgevers en overheidsfunctionarissen zijn gewaarschuwd dat hun iPhones mogelijk het doelwit zijn van geavanceerde surveillancesoftware die toegang heeft tot privécommunicatie zonder medeweten van de eigenaar van het apparaat. De waarschuwingen hebben geleid tot een onderzoek door de Duitse cybersecurity-autoriteiten, hoewel functionarissen niet hebben bevestigd hoeveel apparaten succesvol zijn gecompromitteerd.
Apple begon op 29 oktober 2026 dreigingsmeldingen te sturen naar leden van de Bundestag en andere prominente personen. De waarschuwingen gaven aan dat de ontvangers mogelijk het doelwit waren van huurlingenspyware, een categorie commercieel ontwikkelde surveillancetools die vaak worden geassocieerd met inlichtingenoperaties.
De Duitse minister van digitale zaken, Karsten Wildberger, bevestigde de situatie op 1 november publiekelijk. Hij zei dat het Federale Bureau voor Informatiebeveiliging (BSI) snel had gereageerd en contact had opgenomen met degenen die de waarschuwingen hadden ontvangen. De instantie adviseerde ontvangers hun apparaten als mogelijk gecompromitteerd te behandelen terwijl het onderzoek doorgaat.
De vermoedelijke aanvallen zijn bijzonder zorgwekkend omdat geavanceerde spyware kwetsbaarheden kan uitbuiten die geen interactie van het slachtoffer vereisen. Deze technieken, bekend als zero-click aanvallen, kunnen het mogelijk maken dat een apparaat wordt gecompromitteerd zonder dat iemand een bijlage opent, een kwaadaardige website bezoekt of op een link klikt.
Eenmaal geïnstalleerd kan dit soort surveillancesoftware mogelijk berichten, oproepinformatie, contacten, agendavermeldingen en locatiegegevens verzamelen. Sommige spyware kan ook toegang krijgen tot bestanden of de microfoon en camera van een telefoon activeren. Duitse autoriteiten hebben echter niet vastgesteld of een van deze mogelijkheden met succes is gebruikt tegen de personen die de waarschuwingen van Apple ontvingen.
De identiteit van de betrokken spyware blijft onbekend. Pegasus, ontwikkeld door Israëls NSO Group, is een bekend voorbeeld van commerciële surveillancesoftware, maar er is geen bevestigd verband tussen Pegasus en het laatste Duitse incident.
Apple geeft dreigingsmeldingen wanneer zijn beveiligingssystemen signalen identificeren dat een individu specifiek is getarget door geavanceerde spyware. Dergelijke waarschuwingen duiden op vermoedelijke targeting in plaats van definitief bewijs dat aanvallers toegang tot het apparaat hebben gekregen.
De meldingen waren niet beperkt tot Duitsland. Volgens TechCrunch heeft Apple ook personen elders geïnformeerd, waarbij een ontvanger meldde dat de nieuwste meldingscampagne gebruikers in 99 landen omvatte. Het aantal getroffen apparaten wereldwijd is nog niet vastgesteld.
De Duitse regeringswoordvoerder Stefan Kornelius zei dat de autoriteiten het incident onderzoeken en de mogelijk getroffenen steunen. Functionarissen hebben de aanvallers niet geïdentificeerd, het totale aantal doelgerichte politici bekendgemaakt, noch bevestigd of bondskanselier Friedrich Merz een waarschuwing heeft ontvangen.