要約:
ドイツ政府は最近、一部の連邦議会議員や政府部門職員が使用している iPhone がスパイウェア攻撃の標的となっている可能性があることを認めました。 Appleは攻撃を受けた疑いのある人々に直接セキュリティ警告を送り、ドイツ連邦情報セキュリティ局（BSI）は関係する政治家に対し、予防措置を講じ、携帯電話を侵害された可能性のあるデバイスとして一時的に扱うよう要請した。
ドイツのデジタル担当大臣 Karsten Wildberger は、一部のデバイスがいわゆるスパイウェアによって攻撃される可能性があることを Apple がドイツ政府に通知したことをメディアに明らかにしました。同氏は、関連する警告が2026年10月29日に届き始めており、Appleは非常に迅速に対応したと信じていると述べた。
この警告にはドイツ連邦議会の議員だけでなく、他の連邦政府部門の職員も含まれています。ただし、警告を受けた人の数は不明であり、警告を受け取ったすべてのデバイスが侵害されたという証拠はありません。
関連情報を受け取った後、ドイツ連邦情報セキュリティ局は政治家に対し、携帯電話が侵害された可能性がある状況に基づいて保護措置を講じるよう要請しました。これは賢明なセキュリティ上のアプローチであり、調査員が攻撃の成功を確認したことを意味するものではありません。
現時点では、ドイツ政府も Apple も攻撃者の身元を明らかにしておらず、攻撃に使用されたスパイウェアの種類も明らかにしておらず、どの政府部門や職員が関与したかについても明らかにしていません。
Apple は近年、このような脅威の通知を世界中のユーザーに送信しています。 Unlike ordinary cyber crimes, these attacks are usually carried out by organizations with strong technical capabilities and financial support, and their targets are often government officials, journalists, diplomats, human rights activists and other individuals of special value.
苹果将这类攻击称为“雇佣间谍软件攻击”（mercenary spyware attacks）。这类软件通常由商业间谍软件供应商开发，再被政府机构或其他客户购买使用，能够在目标设备上实施高度隐蔽的监控活动。
Compared with ordinary malware, hired spyware often uses more complex attack methods, and may exploit operating system vulnerabilities, browser vulnerabilities, or security flaws in instant messaging software to gain device access without the user even noticing.
Once successfully compromised, attackers may read communications, obtain photos and files, track device location, and even use phone microphones and cameras to collect information. Some advanced spyware can also infect devices through so-called zero-click attacks, where the user does not need to click on a malicious link or install an app and can be compromised without their knowledge.
Apple did not disclose the specific technical details of how it determines whether an attack exists, but the company said that such threat notifications are based on high-confidence security intelligence. Apple also emphasized that although it cannot be 100% certain that an attack has occurred, sending an alert means that the company has relevant evidence that is sufficient to draw great attention.
2021 年にこのような通知をユーザーに送信し始めて以来、Apple は 150 以上の国と地域のユーザーに警告を発しています。 2026 年 8 月、Apple は 110 か国のユーザーに一連のスパイウェアの脅威通知を送信しました。
アラートを受信するユーザーは通常、iPhone のロック画面とシステム設定に通知が表示されるほか、Apple からのメールも受信します。ユーザーがブラウザ経由で Apple アカウントにログインすると、対応するセキュリティ警告バナーが表示される場合もあります。
通知を受け取るユーザーに対して、Apple は「ロックダウン モード」を有効にするなど、一連のセキュリティ対策を講じることを推奨しています。この機能は、高度なネットワーク攻撃の標的となる可能性のあるユーザー向けに特別に設計されています。一部のアプリケーション機能を制限し、特定の種類の添付ファイルやネットワーク コンテンツをブロックすることで、デバイスへの攻撃の可能性を減らします。
ドイツでの事件は、2021 年にスパイウェア Pegasus をめぐって勃発した論争を思い出させます。当時、ドイツ連邦議会はプライバシーとセキュリティ問題に対するAppleの姿勢を批判し、同時期にドイツ政府もドイツのセキュリティ機関がペガサススパイウェアを使用していたことを認めた。
Pegasus はイスラエルの NSO グループによって開発され、多くの国の政府機関によって購入および使用されています。関連する調査により、この種のソフトウェアが iPhone システムの脆弱性を悪用し、ユーザーが知らないうちに電話上の大量の情報を取得する可能性があることが判明しました。
ドイツの政治家に対するこの攻撃が Pegasus や他の既知のスパイウェアに関連しているかどうかは、現時点では公的証拠はありません。ドイツはこの攻撃が外国政府によるものかどうかを確認しておらず、疑わしい具体的な組織についても発表していない。
This incident once again demonstrates that smartphones have become an important target in the field of national security. For government officials, mobile phones not only store personal communications and work data, but may also involve diplomatic negotiations, internal documents, policy discussions, and other highly sensitive information. Once a device is compromised by advanced spyware, the impact may go far beyond the loss of personal privacy.
At present, the German Federal Information Security Agency has required relevant personnel to take protective measures in accordance with the standards for equipment that may be compromised, but the specific investigation progress, the number of people affected, and the source of the attack have yet to be further announced.
コメント