O governo alemão está investigando um ataque cibernético direcionado contra dispositivos iPhone de parlamentares do Bundestag e membros do próprio governo federal, após notificações de ameaça enviadas pela Apple terem alertado que certos aparelhos foram comprometidos por spyware mercenário. O ataque, que ocorreu por volta de 29 de outubro, ilustra a crescente vulnerabilidade de políticos em democracias ocidentais diante da indústria cada vez mais lucrativa de ferramentas de espionagem digital.
A descoberta começou quando o Federal Office for Information Security (BSI, Bundesamt für Sicherheit in der Informationstechnik) percebeu que vários membros do Bundestag e figuras públicas alemãs haviam recebido notificações de ameaça da Apple. Essas notificações são enviadas quando a Apple identifica indícios de que um usuário foi alvo de um ataque específico com spyware comercial desenvolvido para atividades de inteligência e espionagem.
O ministro federal do Digital, Karsten Wildberger (CDU), confirmou publicamente os relatórios à emissora ARD, reconhecendo que o ataque ocorreu e declarando que a investigação estava em andamento. "Isto é algo que, naturalmente, acompanhamos com preocupação", disse Wildberger à ZDFheute. "Isso infelizmente já aconteceu antes."
O BSI emitiu um alerta detalhado no fim de semana, aconselhando os usuários afetados a assumir que seus dispositivos estavam comprometidos. A agência recomendou que todos os afetados entrassem em contato diretamente com o BSI. Em 30 de outubro, a agência enviou uma carta informativa a todos os membros do Bundestag, alertando-os sobre o perigo e orientando-os sobre as medidas de segurança recomendadas.
Segundo o BSI, o ataque utilizou técnicas "zero-click", o que significa que as mensagens maliciosas não precisavam ser abertas ou interagidas pelo usuário para infectar o dispositivo. "Os afetados geralmente não percebem nada", disse um porta-voz do BSI. Uma vez infectado, o spyware pode contornar todas as barreiras de segurança do dispositivo, acessar mensagens — inclusive em aplicativos de mensageria criptografados —, chamar contatos, rastrear localização, ativar câmeras e microfones sem o conhecimento do proprietário.
O que torna esse caso particularmente preocupante é que, embora a Apple envie esse tipo de notificação em vários países, desta vez um número significativamente maior de políticos alemães parece ter sido visado. A própria Apple confirmou à Heise que as notificações foram enviadas em 29 de outubro, mas afirmou não fornecer detalhes sobre a identidade dos atacantes ou o tipo exato de spyware utilizado. A empresa também destacou que, embora as notificações sejam altamente confiáveis como indicador de um ataque direcionado, elas não confirmam se o ataque foi bem-sucedido ou se os dados foram efetivamente exfiltrados.
Até o momento, não ficou claro se o chanceler alemão Friedrich Merz ou outros ministros de alto escalão estavam entre os afetados. O porta-voz do governo federal, Stefan Kornelius, disse ao Financial Times que o governo "está levando o incidente e o aviso muito a sério", mas não especificou quem estava entre os visados.
A spyware mercenária refere-se a softwares de espionagem comercialmente desenvolvidos e vendidos principalmente a governos e agências de inteligência. A NSO Group israelense, fabricante do controverso Pegasus, é a empresa mais conhecida desse setor, mas há vários outros fornecedores, incluindo a francesa Cybellum e a norte-americana Cytrix. Esses softwares são extremamente caros — relatórios anteriores estimaram que uma única licença pode custar centenas de milhares de dólares — o que sugere que os atacantes são provavelmente estados-nação com orçamentos de ciberoperação substanciais.
O caso levanta questões importantes sobre a segurança digital de governos democráticos. A própria Alemanha tem uma relação ambígua com spyware mercenário: o BKA (escritório federal de polícia) comprou acesso ao Pegasus em 2019, conforme revelado pela Forbidden Tech. A compra foi posteriormente contestada por organizações de direitos humanos e levada ao Parlamento Alemão, que realizou audiências sobre o uso de spyware por autoridades de aplicação da lei.
A Apple enviou notificações de ameaça semelhantes em 150 países, afetando usuários em 99 nações nesta rodada, que foi a segunda em menos de um ano — a primeira ocorreu em agosto. Nas rodadas anteriores, a Apple também alertou sobre ataques a jornalistas, ativistas e figuras políticas em todo o mundo, incluindo o México, Brasil, Índia e países europeus. O fato de a empresa nunca divulgar exatamente quais ameaças identificou ou quais fornecedores de spyware estavam envolvidos deixa os usuários afetados com poucas opções de resposta além de assumir o pior e trocar de dispositivo.
A investigação do BSI segue em andamento. A agência ainda não divulgou estimativas do número exato de dispositivos comprometidos, nem identificou o grupo ou estado responsável pelo ataque. Até agora, os especialistas do BSI não conseguiram determinar a origem ou o contexto específicos das notificações.
O caso reforça uma tendência preocupante: à medida que a espionagem digital se torna mais sofisticada e acessível a atores estatais, os próprios governos democráticos se tornam alvos vulneráveis. Para parlamentares que lidam com questões sensíveis — desde investigações sobre cibersegurança até decisões sobre regulamentação de inteligência artificial —, a possibilidade de comunicação privada comprometida não é apenas uma ameaça à privacidade individual, mas um risco sistêmico à governança democrática.
A pergunta que fica é se, num mundo onde até o chanceler pode ter seu iPhone espionável, as democracias ocidentais estão preparadas para proteger seus próprios decisores políticos de uma indústria que movimenta bilhões e cresce sem controle efetivo.
Fontes: Heise Online, ZDFheute, Der Spiegel
✓ Fontes independentes cruzadas e verificadas antes da publicação
