La oficina federal de ciberseguridad de Alemania, el BSI, ha confirmado que varios diputados del Bundestag y otras figuras públicas del país han recibido en su iPhone un aviso de Apple que alerta de un ataque con spyware mercenario. Las notificaciones empezaron a llegar el 29 de octubre de 2026 y el Gobierno alemán asegura que se toma el asunto «muy en serio».
El caso importa por dos motivos: afecta al corazón político de la mayor economía europea y vuelve a poner el foco en un tipo de espionaje que puede entrar en un móvil sin que su dueño toque nada.
Qué ha detectado Apple y qué dice el BSI
Según el comunicado del BSI, los afectados han recibido una «notificación de amenaza» del propio fabricante en la que Apple dice haber detectado un ataque con spyware mercenario. El organismo envió el 30 de octubre una carta a los miembros del Bundestag para explicarles el riesgo y las medidas necesarias, y pidió a quien hubiera recibido el aviso que se pusiera en contacto directamente con él.
El BSI reconoce que no sabe si estas alertas corresponden a infecciones reales o solo a intentos de ataque. Aun así, su recomendación es clara: quien reciba el aviso debe dar por hecho que su dispositivo puede estar comprometido. Según TechCrunch, que cita al Financial Times, el portavoz del Gobierno, Stefan Kornelius, no aclaró quién del Gobierno federal ha sido objetivo ni si entre ellos está el canciller Friedrich Merz.
Una campaña que va más allá de Alemania
Los diputados alemanes no son los únicos. TechCrunch recoge el caso del cineasta Radwan Mortada, residente en Beirut, que publicó en X que había recibido una nueva alerta de Apple sobre «otro ataque» contra su dispositivo, después de haber sido objetivo de spyware en 2021. Según el aviso que recibió, Apple ha enviado esta tanda de notificaciones a usuarios de 99 países.
Por ahora no se sabe quién está detrás ni qué gobierno podría haber encargado los ataques. Apple, por norma, no atribuye estas campañas a ningún atacante ni a ninguna región concreta, y tampoco explica qué le lleva a enviar cada aviso para no dar pistas a quienes desarrollan este software.
Qué es el spyware mercenario
Se llama así al software espía que desarrollan empresas privadas y que, en los casos documentados, se ha usado a menudo por encargo de Estados contra personas escogidas una a una: periodistas, activistas, políticos o diplomáticos. El ejemplo más conocido es Pegasus, de la israelí NSO Group. TechCrunch recuerda que la propia policía federal alemana, la BKA, compró acceso a Pegasus en 2019, según se publicó entonces.
Lo que lo hace tan peligroso es que suele aprovechar ataques «zero-click», que infectan el teléfono con un mensaje manipulado que ni siquiera hay que abrir. Según el BSI, una vez dentro, los atacantes pueden leer mensajes (incluidos los de aplicaciones cifradas), acceder a llamadas, contactos, calendario y ubicación, y activar el micrófono y la cámara. Apple calcula en su página de soporte que estos ataques cuestan millones de dólares y que la inmensa mayoría de usuarios nunca será objetivo de uno.
Cómo saber si el aviso es auténtico
Una alerta real de Apple aparece en la pantalla de bloqueo y en los Ajustes del iPhone, llega también por correo a las direcciones de la cuenta de Apple y se muestra arriba del todo al iniciar sesión en account.apple.com. Apple subraya que estas notificaciones nunca piden pulsar enlaces, abrir archivos, instalar apps o perfiles ni dar contraseñas o códigos. Si hay dudas, lo más seguro es entrar en esa web escribiendo la dirección a mano, sin seguir ningún enlace.
Apple explica que envía estas alertas varias veces al año desde 2021 y que ya ha avisado a usuarios de más de 150 países en total.
Qué recomienda hacer el BSI
Para quien haya recibido el aviso, el BSI recomienda actualizar el sistema de inmediato (salvo que se quiera hacer un análisis forense) y plantearse activar el modo de aislamiento (Lockdown Mode), que limita funciones como los adjuntos de mensajes, las vistas previas de enlaces y las llamadas de FaceTime de desconocidos. Eso sí, avisa de que este modo dificulta ataques nuevos, pero no elimina una infección que ya exista.
Si el riesgo se considera alto, el organismo aconseja cambiar de dispositivo e incluso de número de teléfono, poner un código de desbloqueo nuevo, cambiar las contraseñas de las cuentas usadas en el móvil, activar la verificación en dos pasos y revisar los dispositivos vinculados en Signal, WhatsApp y la cuenta de Apple. Apple, por su parte, sugiere pedir ayuda experta, como la línea de asistencia digital de la organización Access Now, disponible a todas horas.
