Il caso degli spyware su iPhone che ha coinvolto membri del Bundestag e figure del governo federale tedesco riporta al centro un tema che l’Europa tende spesso a trattare come emergenza episodica: la sorveglianza digitale mirata contro decisori pubblici, giornalisti e personalità ad alta esposizione. Il governo tedesco ha preso molto sul serio gli avvisi inviati da Apple ad alcuni utenti, segnalando la possibilità di attacchi riconducibili a spyware sofisticati e potenzialmente sostenuti da attori statali.
Spyware su iPhone: l'allarme in Germania
La vicenda riguarda notifiche di minaccia Apple ricevute da parlamentari tedeschi e da altre persone di rilievo. L’agenzia federale tedesca per la cybersicurezza, la BSI, ha indicato agli interessati di trattare i dispositivi come potenzialmente compromessi. Un avviso di questo tipo, infatti, non stabilisce sempre se l’attacco sia andato a buon fine, ma nella sicurezza mobile di alto profilo, il dubbio operativo viene gestito come rischio reale.
Le informazioni disponibili non chiariscono chi sia l’autore dell’operazione, né quante persone siano state colpite. Questa opacità è una delle caratteristiche centrali del mercato degli spyware mercenari: strumenti sviluppati da aziende private, venduti a clienti governativi e spesso difficili da attribuire con certezza tecnica e politica.
Il meccanismo delle notifiche Apple
Gli avvisi sono iniziati il 29 ottobre 2026 e hanno fatto riferimento a possibili attacchi con mercenary spyware. Apple invia queste notifiche quando ritiene che un utente sia stato preso di mira individualmente da campagne molto più sofisticate del normale cybercrime. Il meccanismo non equivale a una diagnosi forense completa, ma rappresenta un segnale ad alta priorità per l'utente.
Gli spyware su iPhone possono accedere a messaggi, contatti, calendari, posizione e comunicazioni, anche quando l’utente si affida ad applicazioni cifrate. Nei casi più gravi possono attivare microfono e fotocamera. La minaccia più insidiosa è quella degli exploit zero-click, che non richiedono alla vittima di aprire un link o scaricare un file: l’infezione può avvenire quasi senza tracce visibili.
Un mercato con impatti geopolitici
Il caso tedesco si inserisce in un quadro più ampio, segnato da strumenti come Pegasus di NSO Group e da un’industria della sorveglianza che vende capacità offensive altamente specializzate. Il punto non è solo tecnico, ma democratico: quando lo smartphone di un parlamentare, di un ministro o di un decisore pubblico viene compromesso, le implicazioni vanno ben oltre la sfera personale, toccando la sicurezza nazionale e la stabilità democratica.
