Alemania investiga un posible ciberataque dirigido contra los teléfonos móviles de diputados del Bundestag y miembros del Gobierno federal después de que Apple enviara varias advertencias de seguridad por intentos de infección con programas de espionaje. El ministro alemán de Digitalización, Karsten Wildberger, ha confirmado que distintos responsables políticos han recibido notificaciones sobre una posible vulneración de sus dispositivos mediante software espía, una herramienta capaz de acceder a comunicaciones privadas, información personal e incluso activar las cámaras y los micrófonos de los teléfonos sin conocimiento de sus propietarios.
Las primeras alertas comenzaron a llegar el pasado 29 de octubre, según una comunicación de la Oficina Federal de Seguridad de la Información de Alemania (BSI) a la que ha tenido acceso la cadena pública ARD. El organismo ha contactado con las personas afectadas y les ha recomendado considerar sus teléfonos potencialmente comprometidos como medida de precaución, aunque todavía no se ha confirmado que los atacantes hayan conseguido instalar el programa espía o extraer información de los dispositivos. Tampoco se conoce cuántos diputados y miembros del Ejecutivo han recibido las advertencias ni quién podría estar detrás de la operación.
Apple detecta ataques con software espía contra políticos alemanes
El ministro de Digitalización confirmó la situación durante una entrevista concedida este domingo al programa "Bericht aus Berlin" de la televisión pública ARD. Wildberger explicó que Apple había identificado indicios de un ataque dirigido contra determinados dispositivos y que la autoridad alemana de ciberseguridad había reaccionado rápidamente para informar a los afectados y establecer las primeras medidas de protección.
Las notificaciones hacen referencia a un posible ataque con "spyware mercenario", una categoría de programas informáticos utilizados para realizar operaciones de vigilancia especialmente sofisticadas. A diferencia de los virus convencionales, estas herramientas suelen desarrollarse para atacar a personas concretas y pueden aprovechar vulnerabilidades de seguridad desconocidas para sus fabricantes.
Según la documentación difundida por la BSI, las advertencias de Apple no permiten determinar si el intento de infección tuvo éxito, por lo que el organismo ha pedido a los afectados que actúen con la máxima cautela. La investigación continúa abierta y las autoridades alemanas todavía no han identificado públicamente a los responsables.
La preocupación alcanza también a otras personas de relevancia pública que, según ha informado la televisión alemana ZDF, figuran entre los destinatarios de las alertas de seguridad. Sin embargo, no se ha divulgado la identidad de ninguno de los afectados.
Qué información pueden robar los programas espía de los iPhone
El principal riesgo de este tipo de ataques reside en la capacidad de los programas espía para acceder a información especialmente sensible sin que el propietario del teléfono detecte necesariamente su presencia. Según la Oficina Federal de Seguridad de la Información alemana, estas herramientas pueden permitir la consulta de mensajes privados, llamadas telefónicas, contactos, calendarios y datos de geolocalización.
Además, algunos programas de espionaje avanzados tienen capacidad para activar de forma remota el micrófono y la cámara del dispositivo, lo que permitiría escuchar conversaciones o captar imágenes sin autorización. También pueden acceder al contenido de aplicaciones de mensajería cifrada cuando consiguen controlar el propio teléfono, aunque esto no significa necesariamente que hayan conseguido vulnerar el sistema de cifrado de esas plataformas.
Uno de los ejemplos más conocidos es Pegasus, desarrollado por la empresa israelí NSO Group, un programa que ha protagonizado diferentes controversias internacionales por su utilización contra políticos, periodistas y activistas. Sin embargo, no existen pruebas públicas de que Pegasus sea el software empleado en el ataque investigado en Alemania, por lo que no puede establecerse esa relación.
Las autoridades alemanas consideran especialmente preocupante que algunos de estos ataques puedan ejecutarse sin necesidad de que la víctima pulse un enlace o descargue voluntariamente un archivo. Se trata de técnicas que explotan fallos de seguridad para intentar introducir el programa espía directamente en el dispositivo.
Alemania recomienda cambiar de teléfono a los afectados por el ataque
Ante la posibilidad de que los dispositivos hayan sido comprometidos, la BSI ha recomendado a quienes recibieron las advertencias adoptar medidas de seguridad extraordinarias. Según la información publicada por ZDF, el organismo aconseja utilizar un nuevo teléfono y un nuevo número de teléfono, así como trasladar únicamente los datos estrictamente necesarios y evitar restaurar una copia de seguridad completa del dispositivo anterior.
Estas recomendaciones responden a la dificultad de determinar hasta qué punto un programa espía avanzado puede permanecer oculto en un teléfono. La ausencia de síntomas visibles no descarta necesariamente una infección, por lo que las autoridades priorizan la protección de las comunicaciones de las personas afectadas mientras se desarrollan las investigaciones.
Por su parte, Apple explica que sus notificaciones de amenazas se envían cuando identifica indicios sólidos de que una persona ha sido objeto de un ataque de espionaje dirigido. La compañía considera que se trata de operaciones mucho más complejas que los ataques informáticos habituales, generalmente destinadas a un número reducido de objetivos de interés político, diplomático o estratégico.
Cómo saber si Apple ha detectado un intento de espionaje en tu iPhone
Apple dispone de un sistema específico para alertar a los usuarios que puedan haber sido seleccionados como objetivos de este tipo de operaciones. Las advertencias aparecen en la pantalla de bloqueo del iPhone, en los ajustes del dispositivo y mediante un correo electrónico asociado a la cuenta de Apple. Además, el usuario puede comprobar si existe una notificación auténtica accediendo directamente a account.apple.com.
La compañía advierte de que nunca solicita contraseñas, códigos de verificación ni la instalación de aplicaciones a través de estas alertas, una precaución importante para evitar posibles intentos de suplantación de identidad. Entre las medidas generales de protección recomienda mantener actualizado el sistema operativo, utilizar la autenticación de doble factor y activar el modo de aislamiento cuando exista un riesgo elevado de sufrir un ataque dirigido.
En cualquier caso, Apple subraya que la inmensa mayoría de los usuarios de iPhone nunca será objetivo de operaciones de espionaje de estas características, que suelen concentrarse en perfiles concretos por su actividad o por la información a la que tienen acceso.
El incidente ha reabierto el debate sobre la protección de las comunicaciones de los responsables políticos y la vulnerabilidad de los dispositivos utilizados para gestionar información institucional. Por ahora, las autoridades alemanas mantienen las investigaciones para determinar el alcance del ataque, identificar su posible origen y esclarecer si alguno de los teléfonos afectados llegó a ser comprometido.