Alemanha alerta que iPhones de parlamentares podem ter sido alvo de spyware mercenário

O BSI, órgão alemão de segurança cibernética, informou que integrantes do Bundestag e outras pessoas de destaque, não identificadas, receberam avisos da Apple sobre possíveis ataques. O porta-voz do governo, Stefan Kornelius, disse que Berlim leva o caso "muito a sério", mas não revelou quem foi atingido, nem se o chanceler Friedrich Merz está na lista.

A Apple não atribui ataques a governos nem confirma se um aparelho foi de fato comprometido. Por isso o BSI recomenda presumir que o dispositivo pode estar comprometido após qualquer notificação. Esse tipo de spyware costuma usar exploits zero-click, que dispensam clique em link ou abertura de arquivo. Ele pode roubar mensagens, localização e outros dados sensíveis. Esta leva de avisos alcançou usuários em 99 países, e ninguém foi apontado como responsável.

Em 17 de agosto de 2026, o CEVIU noticiou "Apple Alerta Usuários Globais sobre Ameaças de Spyware Mercenário", com notificações para usuários em 110 países. Agora a Apple enviou um novo lote, desta vez para 99 países, e o foco recaiu sobre parlamentares alemães, um desdobramento que a cobertura de agosto não trazia.

Para quem cuida da segurança de órgãos públicos ou de pessoas politicamente expostas, o recado do BSI é prático: notificação da Apple deve abrir um processo de resposta a incidente, e não ser tratada como alarme sem comprovação. Como a Apple não confirma a invasão, tratar o aparelho como comprometido é a postura mais segura. A ausência de autoria mostra como é difícil rastrear esse mercado.