Il BSI ha comunicato il 2026-11-02 che membri del Bundestag e altri individui di spicco non identificati avevano ricevuto da Apple avvisi secondo cui potrebbero essere stati bersagliati di attacchi informatici. L’agenzia federale tedesca per la cybersicurezza ha diffuso l’informazione dopo l’invio di nuove notifiche di minaccia da parte della multinazionale, mentre il governo ha invitato politici e personalità pubbliche a considerare la propria esposizione a strumenti di sorveglianza.
Il portavoce del governo tedesco Stefan Kornelius ha detto che il governo sta «taking the incident and the warning very seriously». Le autorità non hanno però indicato chi nel governo federale sia stato bersagliato, né hanno confermato se il cancelliere Friedrich Merz rientri fra le persone avvisate. Non è quindi noto se l’allarme riguardi esponenti del Bundestag, membri dell’esecutivo o entrambe le categorie.
Apple avvia periodicamente notifiche di minaccia per persone che ritiene possano essere state bersagliate da spyware. Questo software può sottrarre messaggi, dati sulla posizione e altre informazioni sensibili dai telefoni. Molti strumenti di sorveglianza sfruttano exploit zero-click: il loro impiego può compromettere un dispositivo senza che l’utente debba aprire un link o avviare un file, rendendo l’aggressione quasi invisibile.
La multinazionale non attribuisce gli attacchi a governi specifici e non conferma se il telefono di una persona sia stato effettivamente compromesso. Per questo motivo, il BSI ha affermato che chi riceve una notifica di minaccia di Apple dovrebbe presumere che il proprio dispositivo possa essere stato compromesso. L’assenza di una conferma diretta non equivale dunque a una garanzia di incolumità.
Le notifiche non sono rimaste circoscritte alla Germania. Radwan Mortada, regista di Beirut, ha dichiarato su X di aver ricevuto una nuova notifica di minaccia dopo un precedente attacco con spyware nel 2021. Nel messaggio, Apple aveva segnalato un «another attack against your device». Secondo l’avviso ricevuto da Mortada, «Apple ha inviato le ultime notifiche di minaccia a utenti in 99 paesi».
Resta ignuto chi sia responsabile dell’ultimo round di attacchi e quale governo, se mai, abbia coordinato i targeting. Dietro questi episodi si affaccia un mercato di strumenti acquistati da governi e organizzazioni non statali da fornitori privati, noti come produttori di «mercenary spyware». Fra questi figura NSO Group, azienda israeliana che vende lo spyware Pegasus.
Anche la Germania figura fra i Paesi che avrebbero utilizzato questi strumenti: «Il BKA avrebbe acquistato l’accesso a Pegasus nel 2019». Il BKA, agenzia federale centrale tedesca per la criminalità, avrebbe quindi ottenuto l’accesso alla tecnologia dell’azienda israeliana, mentre l’attuale vicenda riguarda le notifiche di Apple e i possibili bersagli italiani non identificati.
