Члены Бундестага, представители правительства Германии и другие публичные лица получили предупреждения Apple о целевой атаке с применением коммерческого шпионского ПО. Уведомления поступают с 29 октября 2026 года, сообщило Федеральное ведомство по информационной безопасности Германии (BSI).
Министр цифровизации Карстен Вильдбергер подтвердил, что Apple уведомила власти о возможной компрометации отдельных устройств. BSI 30 октября письменно предупредило депутатов и предложило получателям обратиться в ведомство. Организатор атаки и имена потенциальных целей не раскрыты.
Apple считает такие уведомления надёжным признаком того, что конкретный пользователь стал целью атаки. При этом предупреждение не показывает, удалось ли взломать устройство. BSI рекомендует до проверки считать телефон потенциально скомпрометированным.
Читайте также
Речь идёт о коммерческом шпионском ПО для точечных атак. Оно может использовать уязвимости, позволяющие заразить устройство без перехода по ссылке или открытия файла. При успешной атаке злоумышленники могут получить доступ к сообщениям, звонкам, местоположению, камере и микрофону.
Apple разослала эту волну уведомлений пользователям в 99 странах. Компания не связывает предупреждения с конкретными злоумышленниками или регионами.
Подлинное уведомление появляется на экране блокировки и в настройках iPhone, приходит на адрес Apple Account и отображается после самостоятельного входа на account.apple.com. Apple не просит переходить по ссылкам, открывать файлы, устанавливать приложения или сообщать пароль и код подтверждения. Поэтому письмо или сообщение следует проверять через самостоятельный вход в аккаунт, не используя полученную ссылку.
Если телефон не планируют передавать на экспертизу, BSI советует сразу обновить операционную систему и включить режим блокировки, который усиливает защиту от новых целевых атак, но не устраняет уже существующее заражение. При высоком риске ведомство рекомендует заменить устройство и номер, сменить код разблокировки и пароли, заново настроить двухфакторную аутентификацию и удалить незнакомые устройства из учётных записей.