Apple upozorava 99 zemalja na špijunski softver: pogođen njemački Bundestag

Apple je od 30. listopada 2026. slao obavijesti o prijetnji korisnicima u 99 zemalja – u Njemačkoj su stigle zastupnicima u Bundestagu, dok u Hrvatskoj za sada nema potvrđenih slučajeva iz ovog vala.

Apple je poslao novi val takozvanih „obavijesti o prijetnji“ korisnicima iPhonea za koje smatra da su meta ucjenjivačkog špijunskog softvera – prema samom tekstu obavijesti, riječ je o 99 zemalja. U Njemačkoj je upozorenje stiglo zastupnicima i članovima vlade; nije poznato jesu li među primateljima ovog vala i osobe u Hrvatskoj, jer Apple ne objavljuje popis zemalja.

Obavijesti su na pogođene uređaje počele stizati u petak, 30. listopada 2026. To je drugi takav val u jedanaest tjedana, nakon onoga sredinom kolovoza koji je zahvatio oko 110 zemalja. Appleova stranica podrške za ovaj program još uvijek prikazuje tekst iz kolovoza, a tvrtka nije dala zasebnu javnu izjavu o listopadskom valu; podatak o 99 zemalja potječe iz samog teksta obavijesti, koji je prvi objavio istraživač sigurnosti.

Apple nikada ne pripisuje te napade određenoj vladi ili dobavljaču i ne potvrđuje da je uređaj zaista kompromitiran – samo da je identificiran kao vjerojatna meta sofisticiranog, ciljanog napada.

Što se dogodilo u Njemačkoj

Njemačka je za sada jedina potvrđena zemlja među njih 99: Savezni ured za informacijsku sigurnost (BSI) zatražio je od pogođenih zastupnika i članova vlade da svoj iPhone tretiraju kao kompromitiran, isključe ga s Wi-Fi i mobilne mreže, aktiviraju Način rada izolacije i daju ga na forenzički pregled – iako je BSI naveo da u tom trenutku nije znao ni za jedan potvrđeni uspješni upad. Savezni ministar za digitalizaciju Karsten Wildberger potvrdio je incident na javnoj televiziji ARD, u emisiji „Bericht aus Berlin“, rekavši da je BSI „veoma brzo djelovao“ i odmah kontaktirao pogođene osobe, bez navođenja brojki ili imena.

Za Hrvatsku trenutačno ne postoji jednaka potvrda vezana uz ovaj konkretni listopadski val. Appleov program obavijesti ipak od 2021. djeluje globalno na isti način, a zemlje Europske unije, uključujući Hrvatsku, među tržištima su u kojima je tvrtka prema vlastitim navodima ranije slala takva upozorenja.

Kako funkcioniraju Appleove obavijesti o prijetnji

Apple ovaj sustav upozorenja vodi od 2021. i tvrdi da je, prema vlastitim podacima, dosad upozorio korisnike u više od 150 zemalja ukupno. Prethodni val, u kolovozu 2026., zahvatio je oko 110 zemalja.

„Apple threat notifications are high-confidence alerts.“

Apple, dokument podrške „About Apple threat notifications and protecting against mercenary spyware“

Jednostavnije rečeno: Apple ove obavijesti šalje samo kad vlastita analiza prijetnji s visokom pouzdanošću pokazuje da je uređaj bio meta sofisticiranog, ciljanog napada, za razliku od uobičajenog kibernetskog kriminala ili zloćudnog softvera. Prema Appleu, prava obavijest stiže samo kroz tri kanala: poruku izravno na iPhoneu, e-poruku s adrese threat-notifications@email.apple.com te natpis prikazan nakon prijave na account.apple.com.

To su jedini načini da se provjeri je li obavijest prava. Apple nikada ne traži klik na poveznicu, preuzimanje datoteke, unos lozinke ili verifikacijskog koda u sklopu obavijesti o prijetnji.

Što to znači za Hrvatsku

Budući da Apple ne objavljuje koje je od 99 zemalja obuhvatio ovaj val, izvana se ne može ni potvrditi ni isključiti da među primateljima ima i osoba u Hrvatskoj. Svatko u Hrvatskoj tko doista primi obavijest o prijetnji od Applea trebao bi postupiti po istim preporukama koje su dane u Njemačkoj: tretirati uređaj kao moguće kompromitiran, aktivirati Način rada izolacije i potražiti neovisnu stručnu pomoć umjesto samostalnog pokušaja „čišćenja“ telefona.

U Hrvatskoj je za kibernetsku sigurnost nadležan Nacionalni CERT (CERT.hr), koji objavljuje opće preporuke o zaštiti od ciljanih kibernetskih prijetnji, iako se dosad nije posebno očitovao o ovom listopadskom valu iz 2026. Njegove objave ostaju koristan referentni izvor za svakoga u Hrvatskoj tko primi Appleovo upozorenje i želi neovisno drugo mišljenje.

Tko stoji iza ucjenjivačkog špijunskog softvera

U trenutku objave ovog članka još nije bilo poznato tko je proveo napade iz ovog vala. Apple namjerno ne otkriva ni dobavljača softvera ni iskorištenu ranjivost, kako napadačima ne bi dao dodatne informacije. U izvještajima o prethodnim valovima, špijunski program Pegasus izraelske tvrtke NSO Group više je puta poslužio kao referentna točka za opis mogućnosti takvih alata; prema trenutno dostupnim informacijama, ne postoji potvrđena veza s Pegasusom za ovaj konkretni val.

Prema procjenama stručnjaka za sigurnost, špijunski softver ove vrste može čitati šifrirane poruke, zapise poziva, kontakte, zapise iz kalendara i podatke o lokaciji te na daljinu aktivirati kameru i mikrofon uređaja. Dio takvih napada koristi takozvane „zero-click“ ranjivosti, primjerice putem iMessagea, pri čemu žrtva ne mora ni kliknuti na poveznicu.

Prema procjenama istraživača, trošak jednog uspješnog napada ove razine sofisticiranosti često se kreće u rasponu od nekoliko milijuna eura – jedan od razloga zašto novinari, aktivisti, diplomati i političari ostaju klasične mete, a ne šira javnost.

Od 2024. Ujedinjeno Kraljevstvo i Francuska vode takozvani „Pall Mall Process“, međunarodnu inicijativu protiv zlouporabe komercijalnog softvera za nadzor. Više od dvadesetak država dosad se pridružilo kodeksu ponašanja za vlade; prema navodima britanske vlade, trebao bi uslijediti i dopunski kodeks za proizvođače takvog softvera.

Kako se zaštititi

Tko doista primi obavijest o prijetnji od Applea trebao bi, prema preporukama Applea i njemačkog BSI-ja, aktivirati Način rada izolacije – neobveznu zaštitnu funkciju za iPhone, iPad i Mac koja znatno ograničava uobičajene načine napada, poput privitaka u porukama, pregleda poveznica te dolaznih poziva ili poziva od nepoznatih kontakata. Preporučuje se i potražiti neovisnu stručnu pomoć, primjerice putem besplatne linije Digital Security Helpline organizacije Access Now, dostupne 24 sata dnevno.

Ova osnovna pravila štite i od znatno češćih prijetnji, poput lažnih Appleovih e-poruka ili SMS phishinga – jedan od razloga zašto ih sigurnosna tijela preporučuju neovisno o konkretnom incidentu.

Izvori i datum

• Apple: „About Apple threat notifications and protecting against mercenary spyware“, support.apple.com, stanje 13. kolovoza 2026. (na engleskom).
• Njemački Savezni ured za informacijsku sigurnost (BSI): obavijest pogođenim zastupnicima i članovima vlade, 1. studenoga 2026., prenesena putem bsi.bund.de (na njemačkom).
• ARD, „Bericht aus Berlin“: intervju sa saveznim ministrom za digitalizaciju Karstenom Wildbergerom, 2. studenoga 2026. (na njemačkom).
• TechAeris: „Apple sends new threat notifications“, izvještaj o listopadskom valu 2026. koji citira tekst obavijesti, techaeris.com, 30. listopada 2026. (na engleskom).
• Vlada Ujedinjenog Kraljevstva: „The Pall Mall Process Code of Practice for States“, gov.uk (na engleskom).

Istraživanje i podaci ovjereni na dan: 3. studenoga 2026.

Napomena o transparentnosti: pri istraživanju, strukturiranju i pisanju ovog članka korišteni su alati potpomognuti umjetnom inteligencijom. Korišteni izvori navedeni su u članku. Objava slijedi tek nakon ručnog uredničkog odobrenja. Izdanje za Hrvatsku izrađeno na temelju članka s Mrežni trendovi, istraženo za Hrvatsku.