El Gobierno alemán ha emitido una alerta oficial sobre la posibilidad de que los iPhones de legisladores y figuras públicas hayan sido comprometidos por software espía (spyware) respaldado por el Estado. Esta medida, comunicada por la Oficina Federal de Seguridad de la Información (BSI), llega días después de que Apple comenzara a enviar notificaciones de amenazas a los usuarios que sospechan de haber sido objetivos de ciberataques. Según el portavoz del Gobierno alemán, Stefan Kornelius, las autoridades están tomando el incidente "muy en serio", aunque por el momento no se ha confirmado si el canciller Friedrich Merz se encuentra entre los afectados, ni se ha identificado con certeza a la entidad responsable de las operaciones.
El contexto de esta crisis se enmarca en una tendencia creciente de espionaje digital contra miembros de la sociedad civil y los gobiernos. Apple emite estas "notificaciones de amenazas" cuando detecta indicios de que un dispositivo podría haber sido objetivo de un ataque de spyware. Este tipo de software, que a menudo se distribuye mediante "exploits de cero clic", permite a los atacantes acceder a mensajes, datos de ubicación, contactos y llamadas sin que la víctima tenga que interactuar con el dispositivo, como pulsar un enlace o abrir un archivo. La BSI recomienda a los usuarios que, al recibir estas alertas, asuman que su dispositivo podría estar comprometido, independientemente de si Apple confirma la infección o no, dado que la empresa no atribuye los ataques a gobiernos específicos ni garantiza la seguridad de los dispositivos afectados.
La situación ha trascendido las fronteras alemanas. Radwan Mortada, un cineasta con base en Beirut, confirmó en redes sociales que recibió una nueva notificación de Apple advirtiendo de "otro ataque contra tu dispositivo", tras haber sido objetivo de un ataque de spyware en 2021. Apple ha indicado que su última serie de alertas se envió a usuarios en 99 países, lo que sugiere que el alcance de esta campaña de espionaje es global y no limitado a un solo actor estatal.
El análisis de la situación revela la complejidad de la cadena de suministro de la vigilancia estatal. Aunque los gobiernos rara vez desarrollan estos programas espía internamente, muchos compran herramientas de proveedores privados, conocidos como "fabricantes de spyware mercenaria". El NSO Group, de Israel, es el actor más destacado en este sector, vendiendo el software Pegasus, que ha sido objeto de controversia y escrutinio internacional. En Alemania, la Agencia Federal Central de Seguridad (BKA) compró acceso a Pegasus en 2019, lo que añade una capa de opacidad a la situación actual. Karsten Wildberger, ministro de Digitalización, explicó que las autoridades reaccionaron rápidamente para informar a los afectados sobre las medidas de seguridad a adoptar.
Las implicaciones de este incidente son significativas para la democracia y la privacidad. La falta de transparencia sobre quién está detrás de estos ataques dificulta la rendición de cuentas. Mientras tanto, el Gobierno alemán ha instado a los legisladores y figuras públicas a actuar con extrema precaución, reforzando sus contraseñas y revisando sus dispositivos. La comunidad tecnológica y los expertos en ciberseguridad continúan investigando para determinar si se trata de una campaña coordinada por un estado rival o de un incidente aislado, pero la capacidad de los spywares para operar de forma casi invisible hace que la detección y la respuesta inmediata sean cruciales para proteger la integridad de la información sensible en el entorno digital actual.