Apple ha emitido una nueva ronda de notificaciones de seguridad a usuarios de 99 países y les ha advertido que podrían haber sido blanco de spyware mercenario. La empresa no ha identificado quién podría estar detrás de los ataques ni ha confirmado si se comprometió algún dispositivo, pero aconseja a quienes recibieron las alertas que se las tomen en serio y busquen ayuda de expertos.

The Financial Times y TechCrunch informaron que Apple envió las notificaciones a personas que, según cree, podrían haber sido blanco de ataques. El spyware mercenario es desarrollado por empresas privadas especializadas y se vende a gobiernos u organizaciones grandes para llevar a cabo vigilancia selectiva, en lugar de propagarse indiscriminadamente como muchas formas convencionales de malware.

Las autoridades alemanas investigan informes según los cuales miembros del Parlamento y empleados del Gobierno recibieron las advertencias de Apple el jueves pasado. La Oficina Federal de Seguridad de la Información instó a las personas afectadas a asumir que sus dispositivos podrían haber dejado de ser seguros. El Gobierno alemán dijo que se estaba tomando la advertencia en serio e investigando las circunstancias.

El portavoz del Gobierno, Stefan Kornelius, no dijo si el canciller Friedrich Merz figuraba entre las personas afectadas. Según The Financial Times, los ataques aprovecharon una vulnerabilidad de «clic cero», que puede comprometer un dispositivo sin que su usuario tenga que hacer nada.

TechCrunch también informó que personas fuera de Alemania recibieron notificaciones. Entre ellas estaba el cineasta Radwan Mortada, con sede en Beirut, quien compartió su alerta en X. Mortada dijo que ya había sido blanco del spyware Pegasus en 2017 y 2021. No sabe quién estuvo detrás del intento más reciente ni si estaba relacionado con un documental de investigación que dirigió.

Apple recomienda a quienes recibieron las notificaciones que activen el Modo de aislamiento y busquen asistencia especializada. La empresa no ha revelado quién es responsable de esta última ronda de alertas ni qué Gobierno, si es que hubo alguno, pudo haber organizado la operación de vigilancia.

Fuentes: Pplware.