Legisladores alemães e autoridades do governo foram alertados de que seus iPhones podem ter sido alvo de softwares sofisticados de vigilância capazes de acessar comunicações privadas sem o conhecimento do proprietário do dispositivo. Os alertas motivaram uma investigação por parte das autoridades de cibersegurança alemãs, embora as autoridades não tenham confirmado quantos dispositivos foram comprometidos com sucesso.
A Apple começou a enviar notificações de ameaça em 29 de outubro de 2026 para membros do Bundestag e outras pessoas proeminentes. Os alertas indicaram que os destinatários podem ter sido alvo de spyware mercenário, uma categoria de ferramentas de vigilância comercialmente desenvolvidas frequentemente associadas a operações de inteligência.
O ministro digital da Alemanha, Karsten Wildberger, confirmou a situação publicamente em 1º de novembro. Ele disse que o Escritório Federal de Segurança da Informação (BSI) respondeu rapidamente e entrou em contato com aqueles que receberam os avisos. A agência aconselhou os destinatários a tratarem seus dispositivos como potencialmente comprometidos enquanto as investigações continuam.
Os ataques suspeitos são particularmente preocupantes porque spyware avançado pode explorar vulnerabilidades que não exigem interação da vítima. Essas técnicas, conhecidas como ataques zero-click, podem permitir que um dispositivo seja comprometido sem que alguém abra um anexo, visite um site malicioso ou clique em um link.
Uma vez instalado, softwares de vigilância desse tipo podem potencialmente coletar mensagens, informações de chamadas, contatos, entradas de calendário e dados de localização. Alguns spyware também podem acessar arquivos ou ativar o microfone e a câmera do telefone. No entanto, as autoridades alemãs não estabeleceram se alguma dessas capacidades foi usada com sucesso contra as pessoas que receberam os avisos da Apple.
A identidade do spyware envolvido permanece desconhecida. O Pegasus, desenvolvido pelo NSO Group de Israel, é um exemplo bem conhecido de software comercial de vigilância, mas não há conexão confirmada entre o Pegasus e o mais recente incidente alemão.
A Apple emite notificações de ameaça quando seus sistemas de segurança identificam sinais de que um indivíduo foi especificamente alvo de spyware sofisticado. Tais avisos indicam suspeita de alvo, em vez de provas definitivas de que atacantes tiveram acesso ao dispositivo.
Os alertas não se limitaram à Alemanha. Segundo o TechCrunch, a Apple também notificou indivíduos em outros lugares, com um destinatário relatando que a campanha de notificação mais recente abrangeu usuários em 99 países. O número de dispositivos afetados no mundo não foi estabelecido.
O porta-voz do governo alemão, Stefan Kornelius, disse que as autoridades estavam investigando o incidente e apoiando os possíveis afetados. As autoridades não identificaram os atacantes, não divulgaram o número total de políticos alvo nem confirmaram se o chanceler Friedrich Merz recebeu um aviso.