Verified Evidence: resolved · Fact Lock: locked · QA: pass
Diversi membri del Bundestag tedesco sono stati segnalati come obiettivi di attacchi di spionaggio che hanno coinvolto dispositivi Apple, dopo che l'azienda ha avvertito gli utenti in 99 paesi riguardo a potenziali attacchi di spyware mercenario.

Diversi membri del Bundestag tedesco sono stati segnalati come obiettivi di attacchi di spionaggio che hanno coinvolto dispositivi Apple, secondo quanto riferito da Handelsblatt e 9to5Mac. Handelsblatt ha affermato che gli aggressori avrebbero potuto leggere messaggi riservati sui telefoni Apple utilizzati dai legislatori, ma la ricostruzione non ha stabilito che i messaggi siano stati effettivamente consultati.

9to5Mac ha riportato che Apple ha inviato notifiche di minaccia agli utenti in 99 paesi riguardo a potenziali attacchi di spyware mercenario. Secondo quanto riferito, i legislatori e i funzionari governativi tedeschi hanno iniziato a ricevere le notifiche, spingendo l'Ufficio federale per la sicurezza informatica a emettere un avviso urgente. L'agenzia avrebbe consigliato ai destinatari di presumere che i propri dispositivi non fossero più sicuri.

La stessa ricostruzione ha descritto il metodo sospetto come un possibile attacco zero-click, il che significa che l'obiettivo potrebbe non aver avuto bisogno di interagire con un messaggio o un link affinché il dispositivo venisse compromesso. 9to5Mac ha inoltre riferito che la conoscenza del numero di telefono di un obiettivo potrebbe essere stata sufficiente per l'attacco, sottolineando al contempo che Apple non conferma se un dispositivo notificato sia stato compromesso.

Le autorità tedesche sono state descritte da 9to5Mac come impegnate a indagare sulle segnalazioni secondo cui legislatori e funzionari governativi potrebbero essere stati presi di mira. Il governo tedesco ha dichiarato di prendere molto sul serio sia l'incidente che l'avvertimento di Apple e di stare indagando sulle circostanze, aggiungendo una risposta ufficiale alle preoccupazioni di sicurezza sollevate dalle notifiche.

Le ricostruzioni non identificano lo spyware o i responsabili, e non nominano i destinatari tedeschi né stabiliscono quanti abbiano ricevuto gli avvisi. Apple non ha reso noto chi possa esserci dietro gli attacchi, mentre le informazioni disponibili non stabiliscono se un dispositivo sia stato compromesso con successo o se le comunicazioni siano state consultate. Tali interrogativi lasciano irrisolto il significato degli avvertimenti, anche se tra gli obiettivi segnalati figurano rappresentanti eletti e funzionari governativi.

FONTI

  1. 9to5MacApple recently notified users in 99 countries di potential mercenary spyware attacks
  2. HandelsblattApple-Warnung: Wie gefährlich der Spionageangriff auf den Bundestag ist