ドイツ政府は、政治家や公人らが政府支援のスパイウェアによる標的になったと警告しました。AppleがiPhoneがハッキングされた可能性があるとする通知を被害者に送り始めてから数日後のことです。
ポイント
- ドイツ連邦情報セキュリティ庁（BSI）が、連邦議会議員らにAppleからサイバー攻撃の警告が届いたと発表
- ドイツ政府報道官は「事態と警告を非常に深刻に受け止めている」とコメント
- Appleは99カ国のユーザーに脅威通知を送信したとされる
- スパイウェアは「ゼロクリック攻撃」を用い、被害者がリンクをクリックする必要がない
ドイツの連邦情報セキュリティ庁（BSI）は週末の声明で、ドイツ連邦議会（Bundestag）の議員やその他の著名人らが、サイバー攻撃の標的になった可能性があるとのAppleからの警告を受け取ったことを把握したと発表しました。
ドイツ政府報道官のシュテファン・コルネリウス氏は、ベルリン政府が「事態と警告を非常に深刻に受け止めている」と述べました。ただし、連邦政府内の誰が標的になったかは明らかにせず、フリードリヒ・メルツ首相が含まれるかどうかも言及しませんでした。
Appleは、スパイウェアの標的になった可能性があると判断した人々に「脅威通知」を定期的に送信しています。このスパイウェアは、メッセージや位置情報など機密情報をiPhoneから盗み出すことができます。多くの場合、「ゼロクリック攻撃」と呼ばれる手法を用い、被害者がリンクをクリックしたりファイルを開いたりする必要がなく、ほとんど気付かれずにハッキングされます。
Appleは攻撃を特定の政府に帰属させたり、実際に端末が侵害されたかどうかを明言したりしません。そのためBSIは、Appleの脅威通知を受け取った人は「端末が侵害された可能性があると考えるべきだ」としています。
ドイツ以外でも、最近のAppleの脅威警告を受け取った人がいます。ベイルートを拠点とする映画製作者のラドワン・モルタダ氏はXへの投稿で、2021年にスパイウェア攻撃を受けた後、今回新たに「あなたの端末に対する別の攻撃」を検知したとの脅威通知を受け取ったと述べました。
今回のスパイウェア攻撃の背後に誰がいるのか、どの政府が標的化を指示したのかは不明です。モルタダ氏が受け取った通知によると、Appleは最新の脅威通知を99カ国のユーザーに送信したとしています。
この出来事は、市民社会のメンバーに対する攻撃が増加する中で、その背後にある不透明なビジネスを改めて浮き彫りにしています。政府がこうしたツールを自ら開発することはまれで、多くは「傭兵スパイウェア」メーカーと呼ばれる民間業者から購入しています。最も有名なのはイスラエルのNSOグループで、物議を醸すスパイウェア「Pegasus」を販売しています。ドイツの連邦刑事庁（BKA）は2019年にPegasusへのアクセスを購入したと報じられています。
