Un’altra campagna di attacchi spyware ha preso di mira gli utenti di un numero enorme di stati. Tra le persone avvisate attivisti, ma anche gente comune

«Apple ha rilevato un attacco spyware mirato al tuo iPhone. Puoi intraprendere alcune azioni ora per proteggere i tuoi dati e il tuo dispositivo». Il 13 e 14 agosto Apple ha inoltrato ad una selezione di suoi utenti questo messaggio di notifica, secondo cui questi sarebbero stati oggetto di attacchi da parte di software spia «mercenari». Non è la prima volta, dal 2021, che la compagnia statunitense avvisa i propri utenti di questi eventi, ma questa è forse la più singolare per la tipologia di persone messe nel mirino.

L’attacco

Secondo le prime informazioni, Apple avrebbe inviato la notifica ai propri utenti di ben 110 Paesi. Per spyware mercenario viene inteso, in genere, software di sorveglianza commerciale, usati perlopiù dai governi. Non si tratta di avvisi casuali: secondo Apple, infatti, è una notifica ad alto grado di affidabilità. Bisogna tenere presente che le notifiche di Apple non sono istantanee, ma possono arrivare anche a distanza di mesi dall’attacco. Ecco dunque il motivo per cui è necessario subito correre ai ripari, per evitare che magari si possa essere esposti ad attacchi veri e propri e più gravi. 
Per chi dovesse avere dubbi, è possibile consultare il proprio account Apple, dove vengono notificati gli attacchi e la rispettiva pagina di supporto della compagnia. Chi dovesse aver ricevuto la notifica, dovrebbe attivare la Lockdown Mode (Modalità Blocco) e verificare che non vi siano aggiornamenti da fare. Apple indirizza gli utenti interessati alla Digital Security Helpline di Access Now per ricevere supporto 7 giorni su 7. 



















































A differenza degli attacchi passati, che hanno preso di mira soprattutto attivisti, giornalisti e politici, questa volta i target sembrano anche persone comuni e senza particolari attività sensibili o critiche. O almeno, questo è quanto emerge da alcuni post su Reddit apparsi nel corso della giornata. Un utente ha postato uno screenshot della notifica ricevuto da un amico. A chi gli chiede se conduce una professione che potrebbe essere a rischio di monitoraggio e sorveglianza, l’utente risponde così: «Posso dire con sicurezza che il mio amico non è affatto una persona del genere e letteralmente passa le giornate a rilassarsi a casa a giocare a Fortnite e a stare con il suo cane. E sono molto sicuro che non abbia informazioni di alto livello, dato che è disoccupato e non ha mai fatto un lavoro che gli permetterebbe di avere informazioni del genere». Ma come gli fanno notare altri «redditors», non è detto che sia lui il vero bersaglio, ma che ne sia solo un conoscente e che potrebbe essere oggetto di attacchi di ingegneria sociale per arrivare al vero target.

Gli utenti

Una conferma dell’attacco arriva anche dalla community Apple India di Reddit, in cui si afferma che il software utilizzato potrebbe essere simile agli attacchi in cui era stato utilizzato lo spyware Pegasus, ma non si hanno certezze che sia questo oppure un altro. Tra gli obiettivi accertati di questa campagna si riscontra Gabriela Panchana , analista politica e attivista ecuadoriana anti-corruzione. il suo avvocato ha annunciato una denuncia alla Procura ecuadoriana per indagare sul caso, che rappresenta il primo documentato in Ecuador.

Per non perdere le ultime novità su tecnologia e innovazione
iscriviti alla newsletter di Login

16 agosto 2026 ( modifica il 16 agosto 2026 | 10:38)

© RIPRODUZIONE RISERVATA