ドイツ政治家のiPhoneにアップルのスパイウェア警告

ドイツの政治家たちのiPhoneが標的となった。10月29日から連邦議会議員や政府要人のiPhoneに、スパイウェア（密かにインストールされ情報を抜き取る悪質プログラム）攻撃の警告が届いている。アップルが、いわゆる「傭兵スパイウェア」、つまり報酬を受け取り特定の要人を監視するハッキング攻撃を検知したという通知だ。ドイツ連邦情報セキュリティ庁（BSI）は週末の間に通知を通じ、議員や身元非公開の政府関係者などの主要人物が脅威アラートを受け取った事実を確認し、警告を受けた者に対して端末が感染している可能性を前提に行動するよう勧告した。

カールステン・ヴィルトベルガー・ドイツデジタル・行政現代化相が公共放送ARDの時事番組「ベルヒト・アウス・ベルリン」に出演し、事実関係を認めた。彼は「特定の端末がスパイウェアに感染している可能性があるというアップルの通知があった」と述べた。ドイツ連邦情報セキュリティ庁（BSI）が対応し、影響を受けたすべての者に対処方法を書面で案内したと説明した。政府報道官のシュテファン・コルネリウス氏は、ベルリン政府がこの事件と警告を「非常に深刻に受け止めている」と述べた。

BSIによると、この種のスパイウェアは暗号化アプリのメッセージを含む会話内容や通話、連絡先、カレンダー、位置情報にアクセスでき、マイクとカメラを密かに起動することもできるという。リンクのクリックやファイルを開くことなく感染させる「ゼロクリック」脆弱性を頻繁に利用するため、被害者が気づきにくいのがBSIの説明だ。アップルは、このスパイウェアは一般的なサイバー犯罪よりはるかに高度だが、大多数のユーザーは標的にならないと案内した。

今回の通知はドイツに限られなかった。ベイルート在住の映画監督ラドワン・モルタダ氏は、ソーシャルメディアXで新たな脅威アラートを受け取ったと明かし、彼が受け取った通知には、今回の通知一括送付が99カ国のユーザーに送信されたと記載されていた。同氏は2021年にもスパイウェア攻撃の標的となった人物だ。

アップルもドイツ当局も考えられる背後関係には言及していない。ヴィルトベルガー氏も特定の端末や攻撃手法、黒幕を明示せず、現段階での推測は憶測にすぎないという趣旨を伝えた。BSIはこれまでのところ、影響を受けた政治家の人数や身元、攻撃の成否を公表していない。攻撃の黒幕と実際の感染の有無は依然として確認されていない状態だ。