Apple ha inoltrato notifiche a utenti di 110 Paesi avvertendo di un attacco spyware che avrebbe preso di mira dispositivi iPhone. Le comunicazioni, inviate il 13 e il 14 agosto, contengono un messaggio di allerta e indicano passi concreti da seguire per proteggere dati e dispositivo: «Apple ha rilevato un attacco spyware mirato al tuo iPhone. Puoi intraprendere alcune azioni ora per proteggere i tuoi dati e il tuo dispositivo».
Le notifiche inviate e le contromisure indicate da Apple
Le notifiche sono state classificate da Apple come avvisi ad alto grado di affidabilità e possono arrivare anche a distanza di mesi dall’attacco iniziale. Nel testo della comunicazione la società descrive il fenomeno come software di sorveglianza commerciale, spesso denominato «spyware mercenario» e utilizzato prevalentemente da governi e operatori autorizzati per attività di monitoraggio mirato.
Chi riceve l’avviso viene invitato a verificare il proprio account Apple, a controllare la presenza di aggiornamenti del sistema e delle app e ad attivare la Lockdown Mode (Modalità Blocco) come misura di protezione aggiuntiva. Apple rimanda gli utenti alla pagina di supporto dedicata e consiglia di rivolgersi alla Digital Security Helpline di Access Now per assistenza tecnica e consulenza digitale.
Chi sono i bersagli e cosa emerge dalle community
Gli avvisi Apple riprendono una serie di campagne già segnalate dal 2021 in poi, quando i casi più documentati avevano preso di mira attivisti, giornalisti e figure politiche. Questa ondata si distingue perché, oltre ai tradizionali soggetti a rischio, sembra aver interessato anche persone comuni e profili senza attività pubbliche o sensibili.
Lo spostamento del bersaglio emerge da post e screenshot pubblicati in alcune community online, prima fra tutte Reddit, dove utenti hanno condiviso la ricezione della notifica e discusso il possibile meccanismo di infezione. In uno di questi interventi un iscritto ha riferito che la persona che ha ricevuto l’avviso non svolge un lavoro con accesso a informazioni sensibili, suggerendo la possibilità di attacchi di ingegneria sociale o di compromissione di reti di contatti per arrivare al vero obiettivo.
Alcuni partecipanti alle community hanno inoltre ipotizzato analogie con campagne in cui era stato impiegato lo spyware Pegasus, ma al momento non esistono conferme tecniche pubbliche che colleghino direttamente questa ondata a un prodotto noto o a un fornitore specifico.
Il caso documentato in Ecuador
Tra i casi segnalati pubblicamente c’è quello di Gabriela Panchana, analista politica e attivista ecuadoriana impegnata in indagini anticorruzione. Il suo legale ha annunciato l’intenzione di presentare una denuncia alla Procura ecuadoriana per far luce sui fatti, che rappresentano il primo caso documentato in Ecuador collegato a questa campagna di notifiche.
La presenza di un caso ufficiale e la denuncia formale collocano la vicenda sul piano giudiziario e amministrativo di quel Paese, mentre nelle altre aree interessate la segnalazione di Apple rimane il principale elemento pubblico disponibile per valutare l’entità e la natura dell’operazione di sorveglianza.
Per gli utenti che sospettano di essere stati coinvolti Apple raccomanda di seguire i passaggi indicati nella notifica e nella pagina di supporto: attivare la Modalità Blocco, aggiornare il software, controllare l’accesso all’account e, se necessario, rivolgersi alla Digital Security Helpline di Access Now per assistenza. La compagnia ricorda che la ricezione dell’avviso non è sempre immediata rispetto al giorno dell’intrusione, motivo per cui è consigliabile eseguire i controlli anche se l’evento sospetto risale a settimane o mesi prima.
La vicenda mostra come le campagne di sorveglianza mirata possano estendersi oltre i tradizionali target politici e giornalistici, coinvolgendo account e dispositivi diffusi in molteplici Paesi. Le informazioni pubbliche al momento sono circoscritte alle notifiche e a pochi casi documentati: le autorità competenti e gruppi di tutela digitale continuano a monitorare gli sviluppi e a offrire supporto alle persone coinvolte.