Het Duitse BSI meldt dat meerdere Bundestagleden en andere publieke figuren van Apple een waarschuwing over spyware kregen. Of de toestellen echt besmet zijn, weet de dienst niet.
Het Duitse Federale Bureau voor Informatiebeveiliging (BSI) kreeg sinds 29 oktober 2026 te horen dat verschillende leden van de Duitse regering, ook wel Bundestag genoemd, en andere publieke figuren een dreigingsmelding van Apple ontvingen. Daarin laat Apple weten dat het een aanval met mercenary spyware heeft gedetecteerd. Het BSI bracht de Bundestagleden op de hoogte over het gevaar en de nodige maatregelen. De getroffenen moeten rechtstreeks contact opnemen met de dienst.
“De regering in Berlijn neemt het incident en de waarschuwing zeer serieus”, aldus de Duitse regeringswoordvoerder Stefan Kernelius aan de Financial Times. Het is nog niet duidelijk wie de dader is.
Spyware via iPhone
Mercenary spyware is commercieel ontwikkelde spyware die in het verleden vaak namens overheidsinstanties tegen specifiek geselecteerde personen werd ingezet. Het bekendste voorbeeld is Pegasus van NSO Group. In gedocumenteerde gevallen raakten toestellen besmet zonder dat het slachtoffer iets deed, bijvoorbeeld via een bericht dat niet geopend hoefde te worden (zero-click).
Bij een besmetting krijgen aanvallers toegang tot berichten, oproepen, contacten, agenda’s en locatie. Ze kunnen ook de camera en de microfoon activeren. De getroffenen merken doorgaans niets. De melding van Apple toont niet of de aanval gelukt is. Het BSI raadt daarom aan om van een mogelijke besmetting uit te gaan, zeker bij frequente crashes of een snel leeglopende batterij.
Volgens Apple is mercenary-spyware moeilijker te detecteren en te voorkomen, maar de grote meerderheid van de gebruikers zou nooit het doelwit zijn.
Aanbevolen maatregelen
Een echte melding verschijnt op het vergrendelscherm en in de instellingen van de iPhone. Ze komt ook per e-mail binnen en staat bovenaan de pagina na het inloggen op account.apple.com. Apple vraagt nooit om op links te klikken, apps of profielen te installeren of wachtwoorden en verificatiecodes door te geven.
Wie een melding kreeg, moet het besturingssysteem meteen updaten, tenzij een forensische analyse gepland is. Daarnaast kan de blokkeermodus aangezet worden via Instellingen > Privacy > Beveiliging. Die beperkt onder meer berichtbijlagen, linkvoorbeelden en FaceTime-oproepen van onbekenden. Hij maakt nieuwe aanvallen moeilijker, maar verwijdert geen bestaande besmetting.
Wie het risico hoog inschat, vervangt het toestel en reset alle accounts die erop gebruikt werden. Ook een nieuw telefoonnummer, een andere toegangscode en nieuwe wachtwoorden horen daarbij. Tweefactorauthenticatie moet actief zijn, en in Signal en WhatsApp zet je registratieslot respectievelijk tweestapsverificatie aan met een nieuwe pincode. Gekoppelde apparaten die je niet herkent, verwijder je.