Apple envió notificaciones de amenaza a usuarios de 99 países a partir del 30 de octubre de 2026 – en Alemania alcanzaron a diputados del Bundestag, y en España el INCIBE recomienda pautas similares para este tipo de avisos.
Lo más importante
- Desde el 30 de octubre de 2026, Apple envió una nueva oleada de notificaciones de amenaza, advirtiendo a usuarios concretos de 99 países sobre un posible ataque con spyware mercenario.
- En Alemania, los avisos llegaron a diputados del Bundestag y a miembros del Gobierno federal; la autoridad alemana de ciberseguridad (BSI) les recomendó tratar su iPhone como comprometido y activar el Modo Aislamiento.
- Apple no ha publicado la lista de los 99 países afectados. No hay, por ahora, confirmación oficial de casos en España vinculados a esta oleada concreta.
- Apple no indica ni la vulnerabilidad explotada ni a un posible atacante; según los investigadores, este tipo de ataques suele dirigirse a periodistas, activistas, diplomáticos y políticos.
Apple envió una nueva oleada de «notificaciones de amenaza» a usuarios de iPhone que considera objetivo de spyware mercenario: según el propio texto de la notificación, están implicados 99 países. En Alemania el aviso llegó a diputados y miembros del Gobierno; no se sabe si hay destinatarios en España en esta oleada concreta, ya que Apple no publica una lista de países.
Los avisos empezaron a llegar a los dispositivos afectados el viernes 30 de octubre de 2026. Es la segunda oleada en once semanas, tras la de mediados de agosto, que alcanzó unos 110 países. La página de soporte de Apple sobre el programa sigue mostrando el texto de agosto, y la empresa no ha hecho una declaración pública específica sobre la oleada de octubre; la cifra de 99 países procede del propio texto de la notificación, difundido por el investigador de seguridad que lo publicó primero.
Apple nunca atribuye estos ataques a un gobierno o proveedor concreto, ni confirma que un dispositivo haya sido realmente comprometido – solo que fue identificado como objetivo probable de un ataque sofisticado y dirigido.
Qué ha pasado en Alemania
Alemania es, por ahora, el único país confirmado entre los 99: la Oficina Federal de Seguridad de la Información (BSI) pidió a los diputados y miembros del Gobierno afectados que trataran su iPhone como comprometido, lo desconectaran del Wi-Fi y de la red móvil, activaran el Modo Aislamiento y lo sometieran a un análisis forense – aunque la BSI afirmó no tener constancia, por el momento, de ningún acceso efectivamente logrado. El ministro federal de Digitalización, Karsten Wildberger, confirmó el incidente en el programa de la televisión pública ARD «Bericht aus Berlin», y afirmó que la BSI había «actuado muy rápido» y contactado de inmediato con los afectados, sin dar cifras ni nombres.
Para España no existe, por el momento, una confirmación equivalente sobre esta oleada concreta de octubre. El programa de notificaciones de Apple sí cuenta, en cambio, con antecedentes documentados en España en oleadas anteriores desde 2021, según informaciones periodísticas publicadas en su momento.
Cómo funcionan las notificaciones de amenaza de Apple
Apple gestiona este sistema de alertas desde 2021 y afirma haber avisado, según sus propios datos, a usuarios de más de 150 países en total. Una oleada anterior, en agosto de 2026, alcanzó unos 110 países.
«Apple threat notifications are high-confidence alerts.»
Apple, documento de soporte «About Apple threat notifications and protecting against mercenary spyware»
En otras palabras: Apple solo envía estos avisos cuando su propio análisis de amenazas le da un alto grado de confianza de que un dispositivo ha sido objetivo de un ataque sofisticado y dirigido, a diferencia de la ciberdelincuencia o el malware comunes. Según Apple, una notificación auténtica solo llega por tres vías: un aviso directamente en el iPhone, un correo desde threat-notifications@email.apple.com, y un banner mostrado tras iniciar sesión en account.apple.com.
Son las únicas formas de verificar que un aviso es auténtico. Apple nunca pide hacer clic en un enlace, descargar un archivo, introducir una contraseña o un código de verificación como parte de una notificación de amenaza.
Qué significa esto para España
Como Apple no publica qué países, de los 99, recibieron avisos en esta oleada, no es posible confirmar ni descartar desde fuera que haya destinatarios en España. Cualquier persona en España que reciba realmente una notificación de amenaza de Apple debería seguir las mismas pautas recomendadas en Alemania: tratar el dispositivo como potencialmente comprometido, activar el Modo Aislamiento y buscar ayuda técnica independiente en lugar de intentar «limpiar» el teléfono por su cuenta.
En España, el Instituto Nacional de Ciberseguridad (INCIBE) y el CCN-CERT publican recomendaciones generales sobre protección frente a amenazas dirigidas, aunque no se han pronunciado de forma específica sobre esta oleada de octubre de 2026. Sus publicaciones siguen siendo un punto de referencia útil para quien en España reciba un aviso de Apple y busque una segunda opinión independiente.
Quién está detrás del spyware mercenario
En la fecha de publicación de este artículo seguía sin conocerse quién había ejecutado los ataques de esta oleada. Apple no revela deliberadamente ni el proveedor del software ni la vulnerabilidad explotada, para no dar información adicional a los atacantes. En coberturas de oleadas anteriores, el software Pegasus de la empresa israelí NSO Group ha servido repetidamente como punto de referencia para describir las capacidades de este tipo de herramientas; según la información disponible, no existe un vínculo confirmado con Pegasus para esta oleada concreta.
Según los investigadores de seguridad, un spyware de este tipo puede leer mensajes cifrados, registros de llamadas, contactos, citas y datos de ubicación, y activar de forma remota la cámara y el micrófono de un dispositivo. Algunos de estos ataques aprovechan las llamadas vulnerabilidades «zero-click», por ejemplo a través de iMessage, en las que la víctima ni siquiera necesita hacer clic en un enlace.
Según los investigadores, el coste de un solo ataque exitoso de este nivel de sofisticación suele ascender a varios millones de euros – una de las razones por las que periodistas, activistas, diplomáticos y políticos siguen siendo los objetivos clásicos, más que el público general.
Desde 2024, el Reino Unido y Francia impulsan el llamado «Pall Mall Process», una iniciativa internacional contra el uso indebido de software de vigilancia comercial. Más de veinte países se han adherido ya a un código de conducta para gobiernos; según el Gobierno británico, está previsto que le siga un código complementario para los fabricantes de este tipo de software.
Cómo protegerse
Quien reciba realmente una notificación de amenaza de Apple debería, según las indicaciones de Apple y de la BSI alemana, activar el Modo Aislamiento – una función de protección opcional para iPhone, iPad y Mac que restringe considerablemente las vías de ataque más habituales, como los archivos adjuntos de mensajes, las vistas previas de enlaces y las invitaciones o llamadas entrantes de contactos desconocidos. También es recomendable buscar apoyo técnico independiente, por ejemplo a través de la Digital Security Helpline de la organización Access Now, disponible las 24 horas.
Lista práctica: qué hacer ante una notificación de amenaza de Apple
- Verificar la autenticidad solo a través de los canales propios de Apple: directamente en el iPhone, por correo desde «threat-notifications@email.apple.com», o en el banner mostrado tras iniciar sesión en account.apple.com.
- No hacer clic nunca en un enlace ni abrir un archivo adjunto que diga proceder de Apple – una notificación auténtica nunca pide contraseñas, códigos ni la descarga de archivos.
- Si la notificación es auténtica, activar el Modo Aislamiento en los ajustes del iPhone y desconectar el dispositivo de la red por precaución.
- Buscar asesoramiento independiente, por ejemplo a través de la Digital Security Helpline de Access Now.
- Independientemente de cualquier notificación, para todos los usuarios: mantener el sistema operativo siempre actualizado, activar la autenticación en dos pasos y una contraseña de Apple robusta, activar la protección contra robo del dispositivo e instalar aplicaciones solo desde la App Store.
Estas reglas básicas también protegen frente a amenazas mucho más comunes, como correos falsos de Apple o el phishing por SMS – una razón por la que las autoridades de seguridad las recomiendan con independencia del incidente concreto.
Preguntas frecuentes
¿Qué es el «spyware mercenario»?
Se trata de software de vigilancia altamente especializado, vendido comercialmente y usado contra personas concretas, capaz de penetrar profundamente en un smartphone – hasta el punto de leer mensajes cifrados y controlar a distancia la cámara y el micrófono. Según los investigadores, un solo ataque exitoso cuesta a menudo varios millones de euros, por lo que periodistas, activistas y diplomáticos siguen siendo los objetivos clásicos.
¿Cómo reconozco una notificación auténtica de Apple?
Apple solo informa a través de tres canales propios: un aviso directamente en el iPhone, un correo desde threat-notifications@email.apple.com enviado a la dirección vinculada al Apple Account, y un banner mostrado tras iniciar sesión en account.apple.com. Apple nunca pide contraseñas, códigos ni la descarga de archivos.
¿Qué hace exactamente el Modo Aislamiento?
El Modo Aislamiento es una función opcional de Apple para iPhone, iPad y Mac que reduce de forma notable la superficie de ataque de un dispositivo: entre otras cosas, restringe los archivos adjuntos de mensajes, las vistas previas de enlaces y las invitaciones o llamadas entrantes de contactos desconocidos. La BSI alemana recomienda activarlo a cualquiera que haya recibido una notificación de amenaza de Apple.
¿Ha habido afectados en España en esta oleada?
No se sabe públicamente para esta oleada concreta de octubre de 2026. Apple no ha publicado la lista de los 99 países afectados, y ninguna autoridad española ha confirmado casos vinculados a esta oleada. Sí existen, en cambio, antecedentes de usuarios en España que recibieron avisos del mismo programa en oleadas anteriores.
Fuentes y fecha
- Apple: «About Apple threat notifications and protecting against mercenary spyware», support.apple.com, actualizado a 13 de agosto de 2026 (en inglés).
- Oficina Federal alemana de Seguridad de la Información (BSI): comunicación a los diputados y miembros del Gobierno afectados, 1 de noviembre de 2026, recogida a través de bsi.bund.de (en alemán).
- ARD, «Bericht aus Berlin»: entrevista al ministro federal de Digitalización Karsten Wildberger, 2 de noviembre de 2026 (en alemán).
- TechAeris: «Apple sends new threat notifications», información sobre la oleada de octubre de 2026 que cita el texto de la notificación, techaeris.com, 30 de octubre de 2026 (en inglés).
- Gobierno del Reino Unido: «The Pall Mall Process Code of Practice for States», gov.uk (en inglés).
Investigación y datos a fecha de: 3 de noviembre de 2026.
Nota de transparencia: en la investigación, la estructuración y la redacción de este artículo se emplearon herramientas asistidas por IA. Las fuentes utilizadas figuran en el artículo. La publicación se realiza solo tras la aprobación editorial manual. Edición para España basada en un artículo de Tendencias en la Red, elaborada para España.
Compartir artículo
