Alemanha diz que iPhones de legisladores podem ter sido hackeados com spyware
O governo alemão está alertando políticos e figuras públicas de que eles foram alvo de spyware patrocinado por governos, dias depois de a Apple começar a enviar notificações alertando as vítimas de que seus iPhones podem ter sido hackeados.
O escritório federal de segurança cibernética da Alemanha, conhecido como BSI, afirmou em uma nota durante o fim de semana que tomou conhecimento de que membros do Bundestag, o parlamento alemão, e outros indivíduos notáveis não nomeados receberam avisos da Apple de que podem ter sido alvo de ataques cibernéticos.
De acordo com o Financial Times, o porta-voz do governo alemão, Stefan Kornelius, afirmou que o governo em Berlim está “levando o incidente e o aviso muito a sério”, mas não especificou quem no governo federal foi alvo, nem se o chanceler alemão Friedrich Merz estava entre eles.
A Apple envia periodicamente as chamadas notificações de ameaça para pessoas que acredita terem sido alvo de spyware, que pode roubar mensagens, dados de localização e outras informações confidenciais de seus telefones. Esse spyware frequentemente depende de exploits de clique zero, que podem hackear indivíduos de forma quase invisível, já que não exigem que a vítima clique em um link ou abra um arquivo.
A Apple não atribui ataques a governos específicos nem afirma se o telefone de alguém foi efetivamente comprometido. Por esse motivo, o BSI declarou que qualquer pessoa que receba uma notificação de ameaça da Apple “deve, portanto, assumir que seu dispositivo pode ter sido comprometido”.
Outras pessoas fora da Alemanha também receberam o alerta de ameaça recente da Apple. Radwan Mortada, um cineasta baseado em Beirute, afirmou em uma postagem no X que recebeu uma nova notificação de ameaça avisando que a Apple detectou “outro ataque contra o seu dispositivo”, após um ataque de spyware anterior ter sido direcionado a ele em 2021.
Não está claro quem está por trás desta última rodada de ataques de spyware ou qual governo pode ter orquestrado a investida. De acordo com o aviso recebido por Mortada, a Apple afirmou que seu lote mais recente de notificações de ameaça foi enviado a usuários em 99 países.
O episódio destaca novamente o mercado nebuloso por trás de um número crescente de ataques contra membros da sociedade civil. Os governos raramente constroem essas ferramentas por conta própria. Muitos as compram de fornecedores privados, frequentemente chamados de criadores de “spyware mercenário”, sendo o mais conhecido o NSO Group, de Israel, que vende o controverso spyware Pegasus. A própria agência policial federal central da Alemanha, o BKA, teria comprado acesso ao Pegasus em 2019.
