Tysklands føderale cybersikkerhetsmyndighet BSI opplyser at medlemmer av Forbundsdagen og andre ikke navngitte offentlige personer har fått varsler fra Apple om at de kan ha blitt målrettet av cyberangrep.

Regjeringens talsperson Stefan Kornelius sa til Financial Times at myndighetene i Berlin «tar hendelsen og advarselen svært alvorlig». Han ville ikke si hvem i den føderale regjeringen som kan ha blitt rammet, eller om forbundskansler Friedrich Merz var blant mottakerne.

Kan ramme uten at brukeren merker det

Apple sender med jevne mellomrom ut såkalte trusselvarsler til personer selskapet mener kan ha blitt mål for spionvare. Slik programvare kan hente ut meldinger, posisjonsdata og annen sensitiv informasjon fra telefonen.

Spionvaren benytter ofte såkalte nullklikk-sårbarheter. Det betyr at et angrep i enkelte tilfeller kan gjennomføres uten at offeret trenger å trykke på en lenke eller åpne en fil.

Apple oppgir ikke hvilke myndigheter som eventuelt står bak angrepene, og sier heller ikke om en telefon faktisk er blitt kompromittert. BSI anbefaler derfor at alle som mottar et slikt varsel, «derfor bør anta at enheten deres kan ha blitt kompromittert».

Varsler sendt til brukere i 99 land

Også personer utenfor Tyskland skal ha mottatt det siste trusselvarslet. Den Beirut-baserte filmskaperen Radwan Mortada skrev på X at Apple hadde varslet ham om at selskapet hadde oppdaget «et nytt angrep mot enheten din». Mortada ble også rammet av et spionvareangrep i 2021.

Det er uklart hvem som står bak den siste bølgen av angrep, eller hvilken regjering som eventuelt kan ha bestilt målrettingen. Ifølge varselet Mortada mottok, ble Apples siste runde med trusselvarsler sendt til brukere i 99 land.

Private selskaper selger spionverktøy

Hendelsen retter igjen oppmerksomheten mot en lite gjennomsiktig bransje bak et økende antall angrep mot medlemmer av sivilsamfunnet. Myndigheter utvikler sjelden slike verktøy selv, men kjøper dem ofte fra private leverandører av det som gjerne kalles leiesoldat-spionvare.

Det mest kjente selskapet er israelske NSO Group, som selger den omstridte spionvaren Pegasus. Tysklands føderale kriminalpoliti, BKA, skal ifølge tidligere rapporter ha kjøpt tilgang til Pegasus i 2019.