Apple waarschuwt journalisten en andere gebruikers in 99 landen voor gerichte spyware-aanvallen

In dit artikel:

Apple heeft vrijdag iPhone-gebruikers in 99 landen gewaarschuwd voor gerichte aanvallen met geavanceerde commerciële spionagesoftware, ook wel mercenary spyware genoemd. Onder de mogelijke doelwitten zijn journalisten en documentairemakers. Apple heeft niet bekendgemaakt welke software is gebruikt, wie achter de aanvallen zit of hoeveel mensen precies zijn gewaarschuwd.

Volgens Apple worden slachtoffers vermoedelijk geselecteerd vanwege hun identiteit of werk. De aanvallen zijn zeer geavanceerd, kosten mogelijk miljoenen dollars en zijn gericht op een kleine groep personen. Een waarschuwing betekent niet dat een telefoon zeker is binnengedrongen, maar wel dat Apple sterke aanwijzingen heeft dat de gebruiker persoonlijk doelwit is geweest. Sinds 2021 waarschuwt het bedrijf regelmatig gebruikers; inmiddels zijn mensen in meer dan 150 landen geïnformeerd.

Een van de ontvangers is de Libanese onderzoeksjournalist en documentairemaker Radwan Mortada. Hij werd eerder gewaarschuwd voor spyware en zegt in 2017 en 2021 met Pegasus te zijn bespioneerd, vermoedelijk door een Israëlische dienst. Mortada werkte mee aan een documentaire over de explosies met gemanipuleerde piepers in Libanon in september 2024. Hij weet niet wie achter de nieuwste aanval zit en of die verband houdt met zijn journalistieke werk. Volgens hem vormt spyware tegen journalisten een ernstige bedreiging voor de persvrijheid en de bescherming van bronnen.

Commerciële spyware kan onder meer berichten en bestanden onderscheppen, locatiegegevens verzamelen en de microfoon of camera activeren. Sommige aanvallen maken gebruik van onbekende beveiligingslekken en vereisen geen klik op een link of opening van een bestand. Apple adviseert gewaarschuwde gebruikers de isolatiemodus in te schakelen en gespecialiseerde hulp te zoeken. Onderzoekers noemen de meldingen belangrijk, terwijl landen via het Pall Mall Process onderhandelen over internationale regels tegen misbruik van commerciële hacksoftware.