アップルは、傭兵スパイウェアによる攻撃を受けた可能性があるとして、99カ国のユーザーに警告通知を送ったことがわかりました。ドイツでは議員や政府関係者が標的になったとの報道を受け、当局が調査に乗り出しています。
ポイント
- アップルが99カ国のユーザーに傭兵スパイウェア攻撃の可能性を警告
- ドイツの議員や政府関係者が先週木曜日から通知を受け取り始めた
- ドイツ連邦情報セキュリティ局が週末に緊急警告を発出
- 攻撃は「ゼロクリック」脆弱性を悪用したと報道
- ベイルートの映画製作者も通知を受け取ったとXで共有
ドイツ政府への警告
アップルは、傭兵スパイウェアによる攻撃を受けた可能性があると考えるユーザーに対し、定期的に脅威通知を送っています。同社は攻撃の背後に誰がいるかや、端末が実際に侵害されたかどうかは明らかにしていません。
フィナンシャル・タイムズ紙によると、ドイツの議員や政府関係者は先週木曜日からアップルからの脅威通知を受け取り始めました。これを受け、ドイツ連邦情報セキュリティ局は週末に緊急警告を発出しました。
同局は通知を受け取った人に対し、「端末がもはや安全ではないと想定するよう」助言しました。ドイツ政府は「この事案と警告を非常に深刻に受け止めている」とし、「事案の状況を調査するため全力で取り組んでいる」と述べています。
フィナンシャル・タイムズ紙は、ドイツ政府報道官のシュテファン・コルネリウス氏が、フリードリヒ・メルツ首相が影響を受けた人物に含まれるかどうかの言及を避けたと伝えました。また、攻撃は「ゼロクリック」脆弱性を悪用したもので、攻撃者が端末とのやり取りなしに侵害できたと報道されています。
被害の広がり
TechCrunchによると、ドイツ以外でも最近の脅威通知を受け取った人がいます。ベイルートを拠点とする映画製作者のラドワン・モルタダ氏は、Xで通知を共有しました。
今回のスパイウェア攻撃の背後に誰がいるのか、どの政府が標的化を主導したのかは不明です。モルタダ氏が受け取った通知によると、アップルは最新の脅威通知を99カ国のユーザーに送ったとしています。
モルタダ氏は投稿で、2017年と2021年にもPegasusスパイウェアの標的にされたことがあると述べています。最新の試みの背後に誰がいるのか、自身が監督した調査ドキュメンタリーと関連があるのかはわからないとしています。
アップルは、傭兵スパイウェアに対する保護策として、ロックダウンモードの有効化などを推奨しています。
