Apple avertizează 99 de țări despre un spyware: Bundestagul german, printre vizați

Din 30 octombrie 2026, Apple a trimis notificări de amenințare unor utilizatori din 99 de țări – în Germania au ajuns la deputați din Bundestag, iar în România nu există încă o confirmare oficială a unor cazuri similare.

Apple a trimis un nou val de „notificări de amenințare” către utilizatori de iPhone pe care îi consideră ținta unui spyware mercenar – potrivit textului notificării, sunt implicate 99 de țări. În Germania, avertismentul a ajuns la deputați și membri ai guvernului; nu se știe dacă printre destinatarii acestui val se numără și persoane din România, pentru că Apple nu publică o listă a țărilor.

Avertismentele au ajuns pe dispozitivele vizate începând de vineri, 30 octombrie 2026. Este al doilea val de acest fel în unsprezece săptămâni, după cel de la jumătatea lunii august, care a vizat circa 110 țări. Pagina de asistență Apple dedicată programului afișează încă formularea din august, iar compania nu a făcut o declarație publică separată despre valul din octombrie; cifra de 99 de țări provine chiar din textul notificării, făcut public de cercetătorul în securitate care l-a publicat primul.

Apple nu atribuie niciodată aceste atacuri unui guvern sau furnizor anume și nu confirmă că un dispozitiv a fost efectiv compromis – doar că a fost identificat drept țintă probabilă a unui atac sofisticat și direcționat.

Ce s-a întâmplat în Germania

Germania este, deocamdată, singura țară confirmată dintre cele 99: Oficiul Federal pentru Securitatea Informației (BSI) le-a cerut deputaților și membrilor guvernului vizați să trateze iPhone-ul ca fiind compromis, să-l deconecteze de la Wi-Fi și de la rețeaua mobilă, să activeze Modul Blocare și să-l supună unei examinări tehnice – deși BSI a precizat că, la acel moment, nu avea cunoștință de niciun caz confirmat de compromitere reușită. Ministrul federal pentru Digitalizare, Karsten Wildberger, a confirmat incidentul la postul public ARD, în emisiunea „Bericht aus Berlin”, spunând că BSI a „acționat foarte rapid” și a contactat imediat persoanele vizate, fără a oferi cifre sau nume.

Pentru România nu există, deocamdată, o confirmare similară privind acest val concret din octombrie. Programul de notificări Apple funcționează îsă în același fel la nivel global din 2021, iar țările din Uniunea Europeană, inclusiv România, se numără printre piețele în care compania a trimis anterior astfel de avertismente, potrivit informațiilor publicate de Apple despre acoperirea globală a programului.

Cum funcționează notificările de amenințare Apple

Apple operează acest sistem de alertă din 2021 și susține că a avertizat, potrivit propriilor date, utilizatori din peste 150 de țări în total. Un val anterior, din august 2026, a vizat circa 110 țări.

„Apple threat notifications are high-confidence alerts.”

Apple, documentul de asistență „About Apple threat notifications and protecting against mercenary spyware”

Pe înțeles: Apple trimite aceste alerte doar atunci când propriile analize de amenințări indică, cu un grad ridicat de certitudine, că un dispozitiv a fost ținta unui atac sofisticat și direcționat, diferit de criminalitatea cibernetică obișnuită. Potrivit Apple, o notificare autentică ajunge doar prin trei canale: un mesaj direct pe iPhone, un e-mail de la threat-notifications@email.apple.com și un banner afișat după autentificarea pe account.apple.com.

Acestea sunt singurele modalități de a verifica autenticitatea unei notificări. Apple nu cere niciodată accesarea unui link, descărcarea unui fișier, introducerea unei parole sau a unui cod de verificare în cadrul unei notificări de amenințare.

Ce înseamnă asta pentru România

Pentru că Apple nu publică lista celor 99 de țări vizate de acest val, nu se poate confirma sau exclude, din exterior, prezența unor destinatari din România. Orice persoană din România care primește efectiv o notificare de amenințare de la Apple ar trebui să urmeze aceleași recomandări făcute în Germania: să trateze dispozitivul ca fiind posibil compromis, să activeze Modul Blocare și să caute sprijin tehnic independent, în loc să încerce să „curețe” singură telefonul.

În România, domeniul revine Directoratului Național de Securitate Cibernetică (DNSC), care publică recomandări generale privind protecția împotriva amenințărilor cibernetice direcționate, deși nu s-a exprimat încă în mod specific despre acest val din octombrie 2026. Materialele DNSC rămân un punct de referință util pentru oricine din România primește un avertisment Apple și dorește o a doua opinie independentă.

Cine se află în spatele spyware-ului mercenar

La data publicării acestui articol, nu se știa încă cine a executat atacurile din acest val. Apple nu dezvăluie, intenționat, nici furnizorul software-ului, nici vulnerabilitatea exploatată, pentru a nu oferi informații suplimentare atacatorilor. În relațările despre valuri anterioare, spyware-ul Pegasus, dezvoltat de compania israeliană NSO Group, a servit în repetate rânduri drept punct de referință pentru capacitățile acestui tip de instrumente; conform informațiilor disponibile în prezent, nu există o legătură confirmată cu Pegasus pentru acest val anume.

Potrivit cercetătorilor în securitate, un spyware de acest tip poate citi mesaje criptate, jurnale de apeluri, contacte, întâlniri din calendar și date de localizare și poate activa de la distanță camera și microfonul unui dispozitiv. O parte dintre aceste atacuri exploatează așa-numitele vulnerabilități „zero-click”, de exemplu prin iMessage, caz în care victima nici măcar nu trebuie să dea clic pe un link.

Potrivit cercetătorilor, costul unui singur atac reușit de acest nivel de sofisticare ajunge adesea la mai multe milioane de euro – unul dintre motivele pentru care jurnaliștii, activiștii, diplomații și politicienii rămân țintele clasice, mai degrabă decât publicul larg.

Începând din 2024, Marea Britanie și Franța conduc așa-numitul „Pall Mall Process”, o inițiativă internațională împotriva utilizării abuzive a software-ului comercial de supraveghere. Peste douăzeci de state aderă deja la un cod de conduită pentru guverne; potrivit guvernului britanic, urmează să fie elaborat și un cod complementar pentru producătorii unui astfel de software.

Cum te protejezi

Oricine primește efectiv o notificare de amenințare de la Apple ar trebui, potrivit recomandărilor Apple și ale BSI german, să activeze Modul Blocare – o funcție de protecție opțională pentru iPhone, iPad și Mac, care restrânge puternic principalele căi de atac, precum atașamentele din mesaje, previzualizările de linkuri și invitațiile sau apelurile primite de la contacte necunoscute. Este recomandat și sprijinul tehnic independent, de exemplu prin linia Digital Security Helpline a organizației Access Now, disponibilă non-stop.

Aceste reguli de bază protejează și împotriva unor amenințări mult mai frecvente, precum e-mailuri false Apple sau phishing prin SMS – unul dintre motivele pentru care autoritățile de securitate le recomandă indiferent de incidentul concret.

Surse și dată

• Apple: „About Apple threat notifications and protecting against mercenary spyware”, support.apple.com, actualizat la 13 august 2026 (în limba engleză).
• Oficiul Federal German pentru Securitatea Informației (BSI): comunicare către deputații și membrii guvernului vizați, 1 noiembrie 2026, preluată de pe bsi.bund.de (în limba germană).
• ARD, „Bericht aus Berlin”: interviu cu ministrul federal pentru Digitalizare Karsten Wildberger, 2 noiembrie 2026 (în limba germană).
• TechAeris: „Apple sends new threat notifications”, relatare despre valul din octombrie 2026, care citeăză textul notificării, techaeris.com, 30 octombrie 2026 (în limba engleză).
• Guvernul Regatului Unit: „The Pall Mall Process Code of Practice for States”, gov.uk (în limba engleză).

Cercetare și date valabile la: 3 noiembrie 2026.

Notă de transparență: la documentarea, structurarea și redactarea acestui articol au fost folosite instrumente asistate de IA. Sursele utilizate sunt indicate în articol. Publicarea are loc numai după aprobarea editorială manuală. Ediție pentru România, realizată pe baza unui articol de pe Tendințe în Rețea, documentată pentru România.