Alemanha diz que iPhones de legisladores podem ter sido hackeados com spyware

O governo alemão está alertando políticos e figuras públicas de que foram alvo de spyware apoiado pelo governo, dias depois de a Apple começar a enviar notificações alertando as vítimas de que seus iPhones podem ter sido hackeados.

O escritório federal de segurança cibernética da Alemanha, conhecido como BSI, disse em nota no fim de semana que tomou conhecimento de que membros do Bundestag, do parlamento alemão e de outros indivíduos notáveis ​​​​não identificados receberam avisos da Apple de que poderiam ter sido alvo de ataques cibernéticos.

De acordo com o Financial Times, o porta-voz do governo alemão, Stefan Kornelius, disse que o governo de Berlim estava “a levar o incidente e o aviso muito a sério”, mas não disse quem no governo federal tinha sido alvo, incluindo se o chanceler alemão Friedrich Merz estava entre eles.

A Apple envia periodicamente as chamadas notificações de ameaças para pessoas que acredita terem sido alvo de spyware, que pode roubar mensagens, dados de localização e outras informações confidenciais de seus telefones. Esse spyware geralmente depende de explorações de clique zero, que podem hackear indivíduos de forma quase invisível, pois não exigem que a vítima clique em um link ou abra um arquivo.

A Apple não atribui ataques a governos específicos nem diz se o telefone de alguém foi realmente comprometido. Por esse motivo, o BSI disse que qualquer pessoa que receba uma notificação de ameaça da Apple “deverá, portanto, presumir que seu dispositivo pode ter sido comprometido”.

Outros fora da Alemanha também receberam o recente alerta de ameaça da Apple. Radwan Mortada, um cineasta baseado em Beirute, disse em um post no X que recebeu uma nova notificação de ameaça avisando que a Apple havia detectado “outro ataque contra o seu dispositivo”, após um ataque anterior de spyware ter como alvo ele em 2021.

Não está claro quem está por trás desta última rodada de ataques de spyware, ou qual governo pode ter orquestrado o ataque. De acordo com o aviso recebido por Mortada, a Apple disse que seu último lote de notificações de ameaças foi enviado para usuários em 99 países.

O episódio realça mais uma vez o negócio obscuro por detrás de um número crescente de ataques contra membros da sociedade civil. Os governos raramente constroem eles próprios estas ferramentas. Muitos os compram de fornecedores privados, muitas vezes chamados de fabricantes de “spyware mercenário”, sendo o mais conhecido o Grupo NSO de Israel, que vende o controverso spyware Pegasus. A própria agência jurídica federal central da Alemanha, a BKA, teria comprado acesso ao Pegasus em 2019.