Alemanha alerta parlamentares após notificações de spyware em iPhones

Um novo surto de spyware comercial — conhecido como "mercenário" pela Apple — atingiu membros do Bundestag, do governo federal alemão e de figuras públicas no país. As notificações de ameaça começaram a chegar nos iPhones afetados em 29 de outubro, mas só na última semana o caso ganhou contornos públicos com a confirmação do governo e a divulgação de cartas do BSI (Escritório Federal de Segurança da Informação).

O que aconteceu

A história ganhou destaque quando a rádio pública ARD reportou, no domingo (2/11), que diversos dispositivos de parlamentares e servidores públicos receberam alertas da Apple indicando possível infecção por spyware. No mesmo dia, o ministro da Digitalização, Karsten Wildberger (CDU), confirmou as informações em entrevista ao programa "Bericht aus Berlin".

Segundo uma carta do BSI vista pela ARD e pela tagesschau.de, as notificações de ameaça da Apple começaram a chegar em 29 de outubro. O documento, que a tagesschau.de recebeu, informava que a Apple havia detectado um ataque usando "spyware mercenário" — o termo que a empresa usa para se referir a ferramentas de vigilância comercial vendidas a governos, como o Pegasus da NSO Group.

"Não dispomos de informações adicionais sobre a causa específica ou o contexto dessas notificações", escreveu o BSI na carta. A agência recomendou que os afetados "assumam, como medida de precaução, que o dispositivo pode ter sido comprometido".

Wildberger elogiou a rapidez da agência: "A BSI reagiu super bem e escreveu para todos os afetados". Contudo, ele recusou-se a especular sobre quem estaria por trás do ataque ou quantos parlamentares foram impactados.

O porta-voz do governo federal, Stefan Kornelius, disse ao Financial Times que o governo "está levando o incidente e o alerta muito a sério", mas também não especificou quem no governo foi afetado — nem se o chanceler Friedrich Merz estaria entre os atingidos.

O que são as notificações de ameaça da Apple

As notificações de ameaça da Apple são alertas de alta confiança enviados quando a empresa acredita que um usuário foi alvo específico de spyware mercenário. Diferente de campanhas de phishing em massa, esses ataques são direcionados a indivíduos específicos — geralmente jornalistas, ativistas, diplomatas e, neste caso, figuras políticas.

A Apple descreve o spyware mercenário como "vastamente mais sofisticado que a atividade criminal comum". Uma vez instalado com sucesso, pode conceder acesso profundo ao dispositivo: logs de chamadas, mensagens, listas de contatos, dados de localização, arquivos de mídia, além de ativar o microfone e a câmera remotamente. Os exploits muitas vezes são "zero-click" — não exigem que a vítima clique em qualquer coisa ou abra um arquivo para que a infecção ocorra.

As notificações aparecem na tela de bloqueio do iPhone, no menu de Configurações e são enviadas por e-mail. A Apple enfatiza que o alerta não indica necessariamente que o ataque foi bem-sucedido — apenas que a empresa detectou tentativas sophisticadas de comprometimento.

"Não atribuímos os ataques a governos específicos nem informamos se o telefone de alguém foi realmente comprometido", esclarece a Apple. Por isso, o BSI recomenda assumir que o dispositivo está comprometido.

Um ataque global, não apenas alemão

O que chama atenção é que os alemães não são os únicos. Segundo o pesquisador de ameaças Costin Raiu, que flagrou o novo surto no X (antigo Twitter) em 30 de outubro, os alertas foram enviados a usuários em 99 países. A Apple confirmou que enviou notificações de alta confiança a usuários selecionados em 110 países.

Pelo menos dois usuários fora da Alemanha já se manifestaram publicamente. Ragıp Soylu, chefe da sucursal da Turquia do Middle East Eye, revelou no X que havia recebido a terceira notificação de ameaça daquele ano. "Provavelmente atores estatais usando spyware mercenário tentaram hackear meu telefone repetidamente", escreveu. Ele classificou a notificação como um "selo de honra" e disse que considera os hacks como um "reconhecimento pelo trabalho que faço".

Radwan Mortada, cineasta e jornalista investigativo libanês baseado em Beirute, também compartilhou sua notificação no X, alertando que a Apple havia detectado "outro ataque contra seu dispositivo" — após ataques anteriores em 2017 e 2021. Mortada é conhecido por investigações sobre questões de segurança no Oriente Médio.

O contexto do spyware mercenário na Europa

A Alemanha não é um caso isolado. Nos últimos anos, vários países europeus enfrentaram ataques semelhantes ligados a softwares de vigilância comercial. O Parlamento Europeu já realizou audiências sobre o uso abusivo do Pegasus, e a Comissão Europeia propôs novas regras para restringir a venda e o uso dessas ferramentas.

O paradoxo, em Berlim, é que a própria agência federal alemã de polícia criminal, o BKA, comprou acesso ao Pegasus em 2019 — o que ilustra a tensão típica em que Estados que combatem spyware contra criminosos também o utilizam contra suspeitos.

Os ataques mercenários ocorrem em um momento particularmente sensível para a democracia europeia. O Conselho da Europa monitora ativamente o uso de spyware contra autoridades eleitas e jornalistas. As discussões sobre o "Processo Pall Mall" — um conjunto de diretrizes da UE para o uso de ferramentas de hacking comercial — estão em estágio avançado de negociação, o que reforça a urgência de regulação no tema.

Como se proteger

A Apple recomenda que os usuários que recebem essas notificações:

- Ativar o "Modo Restrito" (Lockdown Mode) nas configurações do iPhone; - Manter o iOS sempre atualizado; - Usar um código de acesso e autenticação de dois fatores; - Habilitar a Proteção contra Dispositivo Roubo; - Procurar assistência de especialistas em segurança digital.

Grupos de direitos digitais como a Access Now recomendam que os afetados também entrem em contato com organizações como o Citizen Lab, que pode ajudar a investigar se o dispositivo foi realmente comprometido.

À medida que o spyware mercenário se torna mais sofisticado e acessível, como podemos proteger democracias inteiras de ataques que visam seus representantes mais importantes?

Fontes: TechCrunch, Euronews, TechSpot

✓ Fontes independentes cruzadas e verificadas antes da publicação