¿Qué ha ocurrido con las alertas de spyware en los iPhones alemanes?
El gobierno alemán ha advertido a políticos y figuras públicas de que han sido blanco de programas espía respaldados por gobiernos, pocos días después de que Apple comenzara a enviar notificaciones de seguridad. La oficina federal de ciberseguridad de Alemania, conocida como BSI, indicó que varios miembros del Bundestag y otras personas notables recibieron avisos sobre posibles ciberataques.
Según las declaraciones recogidas por el Financial Times a través del portavoz del gobierno Stefan Kornelius, Berlín se toma muy en serio este incidente, aunque no se especificó qué miembros concretos del ejecutivo fueron seleccionados por los atacantes.
¿A quién afecta esta nueva campaña de espionaje digital?
Los principales afectados conocidos en esta ronda son parlamentarios alemanes del Bundestag y figuras del ámbito internacional, como el cineasta Radwan Mortada en Beirut, quien también sufrió ataques previos en 2021. Apple confirmó que su última oleada de notificaciones se ha distribuido a usuarios en 99 países.
Este tipo de software espía suele emplear vulnerabilidades de cero clics que infectan los terminales de forma totalmente invisible. Dado que Apple no atribuye los ataques a gobiernos específicos ni confirma la brecha, la BSI aconseja dar por sentado que el dispositivo ha sido comprometido.
¿Cómo deben actuar los usuarios afectados por estas alertas?
Las autoridades y los expertos en seguridad recomiendan seguir protocolos estrictos de respuesta ante la recepción de notificaciones de amenaza en dispositivos móviles. Es fundamental aislar el terminal y seguir las indicaciones de los organismos oficiales de ciberseguridad.
Cualquier usuario que reciba una alerta oficial de Apple debe asumir un escenario de compromiso y aplicar medidas de contención inmediatamente.
- Tratar cualquier notificación oficial de Apple como un incidente crítico de seguridad.
- Ponerse en contacto con los equipos de seguridad internos o agencias nacionales como la BSI.
- Aislar el dispositivo afectado y evitar su uso para comunicaciones confidenciales.
- Revisar posibles accesos no autorizados y seguir las recomendaciones oficiales de mitigación.