Allerta spyware contro gli iPhone in 99 Paesi. L’ammonimento, giunto con una notifica agli interessati, lo lancia Apple che ha individuato tentativi di intrusione nei telefoni di parlamentari e funzionari governativi di vari paesi, oltre a giornalisti.
Attacchi agli iPhone senza nemmeno un clic
La notizia rimbalza specificatamente dalla Germania dove membri del Bundestag e funzionari federali hanno segnato di essere stati raggiunti dalla segnalazione. Ma ci sono stati casi simili anche un altri paesi.
Secondo il Financial Times, gli attacchi avrebbero sfruttato vulnerabilità zero-click, che permettono di colpire uno smartphone senza alcuna interazione della vittima. Agli aggressori sarebbe bastato conoscere il numero di telefono del bersaglio.
Uno spyware di questo genere può accedere a messaggi, anche quelli delle applicazioni crittografate, file, contatti e posizione, oltre ad attivare microfono e fotocamera. Non è stato identificato il software utilizzato né chi abbia commissionato gli attacchi.
Le notifiche hanno raggiunto anche il giornalista turco Ragıp Soylu e il documentarista libanese Radwan Mortada, già preso di mira da Pegasus nel 2017 e nel 2021.
Apple definisce queste minacce spyware mercenario: programmi sviluppati da aziende specializzate, spesso utilizzati da soggetti governativi per sorvegliare giornalisti, attivisti, politici e diplomatici.
L’Italia era già finita nel mirino degli spyware
Le nuove notifiche sono state inviate a partire dal 29 ottobre, ma non sappiamo se tra i 99 Paesi interessati ci sia anche l’Italia. Apple non ha pubblicato l’elenco delle nazioni coinvolte né il numero delle persone prese di mira.
Esiste però un precedente significativo. Nell’aprile 2025 Apple aveva avvertito il giornalista italiano Ciro Pellegrino di Fanpage di un attacco contro il suo iPhone.
Le successive analisi di Citizen Lab avevano individuato tracce riconducibili allo spyware Graphite della società israeliana Paragon. Apple aveva già corretto la vulnerabilità sfruttata con iOS 18.3.1, distribuito nel febbraio 2025. Non emergono collegamenti con la nuova ondata di attacchi.
Come verificare un avviso Apple
Apple spiega nella pagina ufficiale sulle notifiche di minaccia che gli utenti interessati ricevono un avviso e comunicazioni via email e iMessage. L’autenticità può essere verificata accedendo al proprio account su account.apple.com.
Ricevere un avviso non significa necessariamente che l’iPhone sia stato violato, ma che Apple ha individuato elementi riconducibili a un attacco mirato. L’azienda consiglia di rivolgersi a esperti di sicurezza, mantenere aggiornato il dispositivo e valutare la modalità di isolamento, che limita alcune funzioni di iOS per ridurre il rischio di intrusioni.
Dal 2021 Apple ha inviato notifiche di questo tipo in oltre 150 Paesi, senza rivelare l’identità dei presunti responsabili o i dettagli tecnici dei tentativi di intrusione.
In Germania l’ufficio federale per la sicurezza informatica (BSI) ha invitato i destinatari a considerare i propri dispositivi potenzialmente compromessi, mentre il governo ha avviato un’indagine.
