Alemania advierte a parlamentarios tras notificaciones de spyware en iPhones

Una nueva oleada de spyware comercial —descrito por Apple como "mercenario"— ha alcanzado a miembros del Bundestag, funcionarios del gobierno federal y figuras públicas en Alemania. Las notificaciones de amenaza comenzaron a llegar a los iPhones afectados el 29 de octubre, pero el caso recién emergió a la luz pública la semana pasada tras la confirmación del gobierno y la distribución de cartas por parte de la Oficina Federal de Seguridad de la Información (BSI).

Qué sucedió

La historia se hizo pública cuando la emisora pública ARD informó el domingo 2 de noviembre que numerosos dispositivos de parlamentarios y funcionarios públicos habían recibido alertas de Apple indicando posible infección por spyware. El ministro de Digitalización, Karsten Wildberger (CDU), confirmó los detalles en el programa "Bericht aus Berlin."

Según una carta del BSI vista por ARD y tagesschau.de, las notificaciones de amenaza de Apple comenzaron a llegar el 29 de octubre. El documento informaba a los destinatarios que Apple había detectado un ataque utilizando "spyware mercenario" —el término que Apple usa para referirse a herramientas de vigilancia comercial vendidas a gobiernos, destacando el Pegasus desarrollado por el grupo israelí NSO.

"En este momento no disponemos de información adicional sobre la causa específica o el contexto de estas notificaciones", escribió el BSI en la carta. La agencia aconsejó a los destinatarios "asumir como medida de precaución que el dispositivo puede haber sido comprometido".

Wildberger elogió la rápida respuesta de la agencia, afirmando que el BSI "reaccionó súper bien" y había escrito a todos los afectados. Se negó a especular sobre quién podría estar detrás del ataque o cuántos parlamentarios habían sido alcanzados.

El portavoz del gobierno federal, Stefan Kornelius, declaró al Financial Times que Berlín "está tomando el incidente y la advertencia muy en serio", pero no especificó quién en el gobierno fue afectado, ni si el canciller Friedrich Merz estaba entre los alcanzados.

Qué son las notificaciones de amenaza de Apple

Las notificaciones de amenaza de Apple son alertas de alta confianza enviadas cuando la empresa cree que un usuario ha sido objetivo específico de spyware mercenario. A diferencia de las campañas masivas de phishing, estos ataques se dirigen a individuos específicos —típicamente periodistas, activistas, diplomáticos y, en este caso, figuras políticas.

Apple describe el spyware mercenario como "vastamente más sofisticado que la actividad delictiva cibernética común". Una vez instalado exitosamente, puede otorgar acceso profundo al dispositivo: registros de llamadas, mensajes, listas de contactos, datos de ubicación, archivos multimedia y activación remota del micrófono y la cámara. Los exploits suelen ser "zero-click" —es decir, no requieren que la víctima haga clic en ningún enlace o abra ningún archivo para que ocurra la infección.

Las notificaciones aparecen en la pantalla de bloqueo del iPhone, en el menú de Configuración y también se envían por correo electrónico. Apple enfatiza que la alerta no indica necesariamente que el compromiso fue exitoso —solo que detectó intentos sofisticados de intrusión.

"No atribuimos los ataques a gobiernos específicos ni informamos si el teléfono de alguien fue realmente comprometido", afirma la empresa. Por eso, el BSI recomienda asumir que el dispositivo está comprometido.

Un ataque global, no solo alemán

Lo que destaca es que los alemanes no son los únicos. Según el investigador de amenazas Costin Raiu, quien señalara la nueva oleada en X (antiguo Twitter) el 30 de octubre, las notificaciones fueron enviadas a usuarios en 99 países. Apple confirmó que había enviado notificaciones de alta confianza a usuarios seleccionados en 110 países.

Al menos dos usuarios fuera de Alemania ya han hablado públicamente. Ragıp Soylu, jefe de la sucursal de Turquía de Middle East Eye, publicó en X que esta era su tercera notificación de amenaza ese año. "Actores estatales usando spyware mercenario han intentado hackear mi teléfono repetidamente", escribió. Llamó a la notificación una "insignia de honor" y dijo que consideraba los intentos de hackeo como "un reconocimiento por el trabajo que hago".

Radwan Mortada, periodista de investigación y cineasta libanés con sede en Beirut, también compartió su notificación en X, alertando que Apple había detectado "otro ataque contra tu dispositivo" —tras ataques anteriores en 2017 y 2021. Mortada es conocido por sus investigaciones sobre problemas de seguridad en Oriente Medio.

El contexto del spyware mercenario en Europa

Alemania no es un caso aislado. En los últimos años, varios países europeos han enfrentado ataques similares vinculados a software de vigilancia comercial. El Parlamento Europeo ha celebrado audiencias sobre el uso abusivo de Pegasus, y la Comisión Europea ha propuesto nuevas regulaciones para restringir la venta y el uso de estas herramientas.

Irónicamente, la propia agencia federal de policía criminal alemana, el BKA, compró acceso al Pegasus en 2019 —ilustrando la paradoja típica de Estados que combaten spyware contra criminales pero también lo despliegan contra sospechosos.

Los ataques mercenarios llegan en un momento particularmente sensible para la democracia europea. El Consejo de Europa monitorea activamente el uso de spyware contra funcionarios electos y periodistas. Las discusiones sobre el "Proceso Pall Mall" —un conjunto de directrices de la UE para el uso de herramientas de hacking comercial— están en etapas avanzadas de negociación, reforzando la urgencia de regulación en el tema.

Cómo protegerse

Apple recomienda que los usuarios que reciban estas notificaciones:

- Activar el "Modo Restringido" (Lockdown Mode) en la configuración del iPhone; - Mantener iOS actualizado a la versión más reciente; - Usar un código de acceso y autenticación de dos factores; - Habilitar la Protección contra Dispositivo Robado; - Buscar asistencia de expertos en seguridad digital.

Grupos de derechos digitales como Access Now recomiendan que los afectados también contacten organizaciones como Citizen Lab, que puede ayudar a investigar si el dispositivo fue realmente comprometido.

A medida que el spyware mercenario crece más sofisticado y accesible, ¿cómo podemos proteger democracias enteras de ataques dirigidos contra sus representantes electos más importantes?

Fuentes: TechCrunch, Euronews, TechSpot

✓ Fuentes independientes cruzadas y verificadas antes de la publicación