Resumo:
O governo alemão confirmou recentemente que os iPhones usados por alguns parlamentares federais e funcionários de departamentos governamentais podem ser alvos de ataques de spyware. A Apple enviou avisos de segurança diretamente a pessoas suspeitas de serem atacadas, e o Escritório Federal de Segurança da Informação (BSI) da Alemanha pediu aos políticos relevantes que tomassem precauções e tratassem temporariamente seus telefones como dispositivos que podem ter sido comprometidos.
O ministro alemão de Assuntos Digitais, Karsten Wildberger, revelou à mídia que a Apple notificou o governo alemão de que alguns dispositivos podem ser atacados pelo chamado spyware. Ele disse que alertas relevantes começaram a chegar em 29 de outubro de 2026 e acredita que a Apple respondeu muito rapidamente.
Este alerta não envolve apenas membros do Bundestag alemão, mas também funcionários de outros departamentos do governo federal. No entanto, não está claro quantas pessoas foram alertadas e não há evidências de que todos os dispositivos que receberam o alerta tenham sido comprometidos com sucesso.
Depois de receber informações relevantes, o Gabinete Federal Alemão de Segurança da Informação pediu aos políticos que tomassem medidas de proteção com base na situação em que os seus telemóveis possam ter sido comprometidos. Esta é uma abordagem de segurança prudente e não significa que os investigadores confirmaram que o ataque foi bem-sucedido.
Atualmente, nem o governo alemão nem a Apple divulgaram a identidade do invasor, nem revelaram que tipo de spyware foi usado no ataque, nem especificaram quais departamentos e funcionários governamentais estavam envolvidos.
A Apple tem enviado essas notificações de ameaças a usuários de todo o mundo nos últimos anos. Ao contrário dos crimes cibernéticos comuns, estes ataques são geralmente realizados por organizações com fortes capacidades técnicas e apoio financeiro, e os seus alvos são frequentemente funcionários governamentais, jornalistas, diplomatas, activistas de direitos humanos e outros indivíduos de especial valor.
A Apple chama esses tipos de ataques de "ataques de spyware mercenário". Esse tipo de software geralmente é desenvolvido por fornecedores comerciais de spyware e depois adquirido e usado por agências governamentais ou outros clientes. Ele pode realizar atividades de vigilância altamente secretas nos dispositivos alvo.
Em comparação com o malware comum, o spyware contratado geralmente usa métodos de ataque mais complexos e pode explorar vulnerabilidades do sistema operacional, vulnerabilidades do navegador ou falhas de segurança em software de mensagens instantâneas para obter acesso ao dispositivo sem que o usuário perceba.
Uma vez comprometidos com sucesso, os invasores podem ler comunicações, obter fotos e arquivos, rastrear a localização de dispositivos e até mesmo usar microfones e câmeras de telefone para coletar informações. Alguns spywares avançados também podem infectar dispositivos por meio dos chamados ataques de clique zero, em que o usuário não precisa clicar em um link malicioso ou instalar um aplicativo e pode ser comprometido sem o seu conhecimento.
A Apple não divulgou os detalhes técnicos específicos de como determina se existe um ataque, mas a empresa disse que tais notificações de ameaças são baseadas em inteligência de segurança de alta confiança. A Apple também enfatizou que embora não seja possível ter 100% de certeza de que ocorreu um ataque, o envio de um alerta significa que a empresa possui evidências relevantes e suficientes para chamar grande atenção.
Desde que começou a enviar essas notificações aos usuários em 2021, a Apple emitiu avisos para usuários de mais de 150 países e regiões. Em agosto de 2026, a Apple enviou uma rodada de notificações de ameaças de spyware a usuários em 110 países.
Os usuários que recebem alertas geralmente verão notificações na tela de bloqueio do iPhone e nas configurações do sistema, além de receberem e-mails da Apple. Se os usuários fizerem login em suas contas da Apple por meio de um navegador, eles também poderão ver o banner de aviso de segurança correspondente.
Para usuários que recebem notificações, a Apple recomenda tomar uma série de medidas de segurança, incluindo a ativação do "Modo Lockdown". Este recurso foi projetado especificamente para usuários que podem ser alvo de ataques avançados de rede. Reduz a chance de ataques ao dispositivo, limitando algumas funções do aplicativo e bloqueando certos tipos de anexos e conteúdo de rede.
O incidente na Alemanha também lembra a polêmica que eclodiu em 2021 em torno do spyware Pegasus. Naquela época, o Bundestag alemão criticou a posição da Apple em questões de privacidade e segurança, e o governo alemão também admitiu durante o mesmo período que as agências de segurança alemãs usaram o spyware Pegasus.
O Pegasus foi desenvolvido pelo Grupo Israelense NSO e foi adquirido e usado por agências governamentais em muitos países. Investigações relevantes descobriram que este tipo de software pode explorar vulnerabilidades do sistema do iPhone para obter uma grande quantidade de informações no telefone sem o conhecimento do usuário.
Atualmente não há evidências públicas de que este ataque a políticos alemães esteja relacionado ao Pegasus ou a outro spyware conhecido. A Alemanha não confirmou se o ataque partiu de um governo estrangeiro, nem anunciou qualquer organização suspeita específica.
Este incidente demonstra mais uma vez que os smartphones se tornaram um alvo importante no campo da segurança nacional. Para os funcionários do governo, os telemóveis não só armazenam comunicações pessoais e dados de trabalho, mas também podem envolver negociações diplomáticas, documentos internos, discussões políticas e outras informações altamente sensíveis. Quando um dispositivo é comprometido por spyware avançado, o impacto pode ir muito além da perda de privacidade pessoal.
Atualmente, a Agência Federal Alemã de Segurança da Informação exigiu que o pessoal relevante tomasse medidas de proteção de acordo com os padrões para equipamentos que possam estar comprometidos, mas o progresso específico da investigação, o número de pessoas afetadas e a origem do ataque ainda não foram anunciados.
Comentários