Diputados del Bundestag y miembros del gobierno federal alemán recibieron notificaciones de Apple que advierten que sus iPhone podrían haber sido blanco de un programa espía comercial. La Oficina Federal de Seguridad de la Información (BSI) les recomendó tratar los aparatos como si ya estuvieran infectados, aunque por ahora no hay certeza sobre la cantidad de damnificados ni sobre los responsables.

El ministro de Asuntos Digitales, Karsten Wildberger, confirmó el caso el domingo en el programa Bericht aus Berlin, de la cadena pública ARD. Según contó, la empresa avisó que determinados dispositivos pudieron quedar expuestos a un software de espionaje, pero no dio precisiones sobre cuántos políticos fueron alertados ni quiénes son.

Cómo llegaron los avisos

De acuerdo con una carta del BSI que el ministro citó, las notificaciones comenzaron a llegar el 29 de octubre. En esos mensajes, Apple afirma haber detectado un ataque con lo que denomina mercenary spyware: programas de espionaje que desarrollan empresas privadas y que se venden principalmente a gobiernos. El organismo alemán escribió a los afectados un día después, el 30 de octubre.

La entidad aclaró que no puede determinar si las alertas corresponden a infecciones concretas o solo a intentos de intrusión. Por eso optó por la precaución: conviene dar por sentado que el teléfono está comprometido. Apple, en tanto, no especifica si el ataque prosperó ni señala a ningún Estado como responsable.

Qué puede hacer este software

Según el BSI, estas herramientas suelen ingresar al teléfono sin que el usuario haga nada. Alcanza con un mensaje preparado que ni siquiera necesita ser abierto, una modalidad conocida como ataque de clic cero. La víctima, advierte el organismo, no suele advertir nada.

Con el equipo infectado, los atacantes pueden leer mensajes —incluidos los de aplicaciones cifradas— y acceder a llamadas, contactos, calendario y ubicación. También pueden activar el micrófono y la cámara. El antecedente más conocido de este tipo de programa es Pegasus, de la firma NSO Group, que el propio BSI menciona.

Apple describe sus avisos como alertas de alta confianza de que una persona fue atacada de manera individual. Según la compañía, la enorme mayoría de los usuarios nunca será objeto de este tipo de operaciones.

Las recomendaciones oficiales

El BSI aconsejó actualizar el sistema operativo de inmediato y activar el Modo de aislamiento de Apple, una función que limita los adjuntos en mensajes, las vistas previas de enlaces y las llamadas de FaceTime de desconocidos. El organismo aclaró que este modo dificulta nuevos ataques, pero no elimina una infección ya existente.

Para quienes consideren que el riesgo es alto, propuso cambiar de aparato, restablecer las cuentas usadas en él y modificar el número de teléfono. También recomendó nuevas contraseñas, la verificación en dos pasos y, en Signal y WhatsApp, revisar los dispositivos vinculados.

El vocero del gobierno, Stefan Kornelius, afirmó que Berlín se toma el incidente "muy en serio" y que las autoridades trabajan para investigar lo ocurrido y contener a los afectados. Se negó a decir si el canciller Friedrich Merz recibió una alerta.

Un alcance que todavía no se mide

La agencia Anadolu informó el lunes, a partir de un reporte de la revista Der Spiegel, que también recibieron avisos integrantes de la delegación que acompañó a Merz a Singapur, Japón y Corea del Sur. Según ese reporte, hubo alertas para personal de ministerios y para periodistas. Anadolu agregó que Apple envió notificaciones en 99 países.

El BSI pidió a quienes recibieron la alerta que la comuniquen por correo electrónico a su centro de servicio, con el objetivo de estimar la magnitud del ataque. Hasta ahora, ni la cantidad de afectados ni la identidad de los responsables están confirmadas.