Il 29 ottobre 2026 gli iPhone di un numero imprecisato di deputati del Bundestag e di membri del governo federale tedesco hanno iniziato a ricevere una threat notification di Apple: l’avviso, riservato a utenti che il colosso di Cupertino ritiene con alta probabilità bersagli individuali di mercenary spyware, segnala il rilevamento di un attacco con software spia commerciale di livello statale.
La conferma politica è arrivata domenica 1° novembre, quando il ministro del digitale Karsten Wildberger (CDU), intervenendo ad ARD Bericht aus Berlin, ha parlato di «una notifica da Apple secondo cui determinati dispositivi potrebbero essere stati compromessi con cosiddetto spyware», confermando che tra i destinatari figurano parlamentari e membri del governo federale. Wildberger non ha indicato né il numero né i nomi degli interessati. Il portavoce del governo Stefan Kornelius ha dichiarato al Financial Times che l’esecutivo prende la vicenda «molto seriamente», senza confermare né smentire che il cancelliere Friedrich Merz sia tra i bersagli.
Sul piano tecnico la portata resta indeterminata. Apple non identifica i governi committenti né certifica l’avvenuta infezione: i suoi avvisi indicano, per stessa definizione, che un attacco è stato rilevato, non che è andato a segno. Il BSI — Bundesamt für Sicherheit in der Informationstechnik — ha confermato l’incertezza: non sa se le notifiche segnalino compromissioni effettive o soltanto tentativi.
Il contesto: lo spyware mercenario come arma di politica estera
L’episodio tedesco non è un caso isolato, ma la punta emergente di un fenomeno strutturale. Le stesse notifiche sarebbero state inviate a utenti in 99 Paesi — un dato che, letto accanto alla notifica di agosto 2026, quando Apple avvisò utenti in 110 Paesi, disegna un’ampia geografia dell’attacco.
Il quadro è quello del mercenary spyware: strumenti sviluppati commercialmente, venduti a Stati — NSO Group con Pegasus, Intellexa con Predator, Paragon con Graphite — capaci di infezioni zero-click, senza che la vittima apra un messaggio o tocchi un link. Una volta compromesso, il dispositivo consegna messaggi cifrati, chiamate, contatti, calendari, posizione, e persino microfono e fotocamera, senza segnali visibili di anomalia.
La dimensione strategica è duplice. Da un lato, la proliferazione: la sorveglianza mirata non è più monopolio di grandi potenze, ma prodotto commerciale accessibile a Stati medi e a servizi di sicurezza opachi — come documentato a luglio 2026 dalle rivelazioni sull’uso di Pegasus da parte del servizio di intelligence interno marocchino, con bersagli che includevano politici, giornalisti e difensori dei diritti umani. Dall’altro, la catena di responsabilità — fornitore, intermediario, committente statale — è progettata per non essere ricostruibile, e le notifiche di Apple, per quanto preziose, non forniscono attribuzione.
Il caso tedesco aggiunge un elemento di tensione più acuto: non si tratta di giornalisti o attivisti in contesti autoritari, ma di legislatori di una delle principali democrazie europee, nel pieno di un ciclo di policy sulla sicurezza informatica, la sovranità digitale e la regolamentazione dello spyware commerciale. Ed è significativo che il filmmaker libanese Radwan Mortada — già vittima di spyware nel 2021 — abbia reso pubblica il 30 ottobre una notifica analoga ricevuta sul proprio dispositivo: la stessa campagna colpisce insieme il Parlamento europeo e la società civile del Mediterraneo orientale.
La risposta: che cosa prescrive il BSI (e perché conta)
Il BSI ha reagito in tempi rapidissimi. Con una lettera datata 30 ottobre 2026 ha allertato i membri del Bundestag, informandoli delle misure necessarie e invitando i soggetti interessati a contattare direttamente l’agenzia — anche per consentire al BSI di stimare il numero dei possibili coinvolti.
La prescrizione operativa si articola in una sequenza precisa:
- Assumere la compromissione. Chi ha ricevuto l’avviso deve trattare il dispositivo come potenzialmente compromesso, perché la notifica non distingue tra tentativo e successo.
- Aggiornare immediatamente il sistema operativo, salvo che si intenda procedere a un’analisi forense (l’aggiornamento, in quel caso, distruggerebbe le tracce).
- Attivare la Lockdown Mode, che rende più difficili nuovi attacchi senza neutralizzare un’infezione già in essere, limitando allegati, anteprime dei link e FaceTime da sconosciuti.
- Sostituire il dispositivo nei casi a rischio elevato, con reset di tutti gli account usati, cambio del numero di telefono, nuovo passcode, cambio delle password di Apple ID ed e-mail e attivazione dell’autenticazione a due fattori.
- Attivare il registration lock di Signal e la verifica in due passaggi di WhatsApp, con PIN nuovi, e rimuovere i dispositivi collegati non riconosciuti.
Due elementi meritano attenzione. Il primo è difensivo: il BSI ricorda che una notifica autentica di Apple non chiede mai di cliccare link, aprire file, installare app o profili, o condividere password e codici — la notifica legittima appare sulla lock screen, nelle impostazioni, via e-mail e nella parte alta di account.apple.com. Il secondo è geopolitico: il canale scelto è quello della lettera istituzionale diretta ai parlamentari, non della comunicazione pubblica. È una misura che rivela tanto l’urgenza quanto la delicatezza politica della vicenda.
Prospettive
Tre linee di sviluppo meritano monitoraggio.
L’attribuzione, se arriverà, sarà il vero punto di rottura. Al momento nessuno ha rivendicato né identificato i committenti. Se emergesse una matrice statale — e il caso tedesco, per profilo dei bersagli e tempistica, si colloca in un contesto di competizione sistemica su tecnologia, difesa e politica industriale — la questione uscirebbe dal perimetro della cybersicurezza per entrare in quello diplomatico, con possibili conseguenze su relazioni bilaterali, sanzioni mirate e cooperazione d’intelligence.
Il fallimento dell’attribuzione tecnica alimenta la spinta regolatoria europea. Il caso tedesco è materiale prezioso per chi sostiene un regime più stringente sull’export di spyware commerciale e per chi chiede accountability sui fornitori. La non attribuibilità della catena di fornitura — l’esatto motivo per cui Apple non può nominare i responsabili — è anche l’argomento più forte a favore di obblighi di due diligence e di trasparenza sulle vendite a soggetti statali.
La notifica come strumento di policy non strutturato. Le threat notification sono un meccanismo privato, opaco nella metodologia di detection e non negoziabile con i governi. Man mano che diventano, di fatto, un canale di early warning per istituzioni democratiche, si aprirà la questione di come integrarle in un dispositivo pubblico — nazionalmente e a livello UE — senza trasformarle in uno strumento di pressione geopolitica nelle mani di un attore commerciale.
Nel frattempo, Berlino ha un problema immediato: un sistema di comunicazione legislativa potenzialmente esposto, un perimetro di vittime che nessuno ha ancora quantificato, e una sola raccomandazione condivisa — quella di partire dal presupposto peggiore.
(English version)
On 29 October 2026, the iPhones of an unspecified number of Bundestag members and members of the German federal government began receiving an Apple threat notification: the alert, reserved for users the Cupertino giant believes to be, with high probability, individual targets of mercenary spyware, signals the detection of an attack using state-grade commercial spy software.
Political confirmation came on Sunday 1 November, when Digital Minister Karsten Wildberger (CDU), speaking on ARD’s Bericht aus Berlin, referred to “a notification from Apple that certain devices may have been compromised with so-called spyware,” confirming that parliamentarians and members of the federal government were among the recipients. Wildberger named neither the number nor the identities of those concerned. Government spokesperson Stefan Kornelius told the Financial Times that the executive takes the matter “very seriously,” without confirming or denying that Chancellor Friedrich Merz is among the targets.
Technically, the scope remains indeterminate. Apple neither identifies the commissioning governments nor certifies that an infection occurred: its alerts indicate, by their very definition, that an attack was detected, not that it succeeded. The BSI — Bundesamt für Sicherheit in der Informationstechnik — has confirmed the uncertainty: it does not know whether the notifications signal actual compromises or mere attempts.
The Context: Mercenary Spyware as an Instrument of Foreign Policy
The German episode is not an isolated case but the emerging tip of a structural phenomenon. The same notifications are said to have been sent to users in 99 countries — a figure that, read alongside the August 2026 notification, when Apple warned users in 110 countries, maps out a broad geography of the attack.
The picture is that of mercenary spyware: commercially developed tools, sold to states — NSO Group with Pegasus, Intellexa with Predator, Paragon with Graphite — capable of zero-click infections, without the victim opening a message or tapping a link. Once compromised, the device surrenders encrypted messages, calls, contacts, calendars, location, and even microphone and camera, with no visible signs of anomaly.
The strategic dimension is twofold. On one hand, proliferation: targeted surveillance is no longer the monopoly of great powers but a commercial product accessible to mid-sized states and opaque security services — as documented in July 2026 by revelations on the use of Pegasus by Morocco’s domestic intelligence service, with targets including politicians, journalists and human rights defenders. On the other, the chain of responsibility — supplier, intermediary, state client — is designed not to be reconstructed, and Apple’s notifications, however valuable, provide no attribution.
The German case adds a sharper element of tension: these are not journalists or activists in authoritarian contexts, but legislators of one of Europe’s leading democracies, in the middle of a policy cycle on cybersecurity, digital sovereignty and the regulation of commercial spyware. And it is significant that Lebanese filmmaker Radwan Mortada — himself a spyware victim in 2021 — made public on 30 October an analogous notification received on his own device: the same campaign strikes both the European Parliament and the civil society of the eastern Mediterranean.
The Response: What the BSI Prescribes (and Why It Matters)
The BSI reacted in very short order. In a letter dated 30 October 2026 it alerted Bundestag members, informing them of the necessary measures and urging those affected to contact the agency directly — also to allow the BSI to estimate the number of those potentially involved.
The operational prescription unfolds in a precise sequence:
- Assume compromise. Anyone who received the alert must treat the device as potentially compromised, because the notification does not distinguish between attempt and success.
- Update the operating system immediately, unless a forensic analysis is intended (in that case, updating would destroy the traces).
- Enable Lockdown Mode, which makes new attacks harder without neutralising an existing infection, limiting attachments, link previews and FaceTime from unknown callers.
- Replace the device in high-risk cases, resetting every account used on it, changing the phone number, setting a new passcode, changing Apple ID and email passwords and enabling two-factor authentication.
- Enable Signal’s registration lock and WhatsApp’s two-step verification, with new PINs, and remove any linked devices you do not recognise.
Two elements deserve attention. The first is defensive: the BSI recalls that a genuine Apple notification never asks you to click links, open files, install apps or profiles, or share passwords and codes — the legitimate notification appears on the lock screen, in settings, by email and at the top of account.apple.com. The second is geopolitical: the channel chosen was the direct institutional letter to parliamentarians, not public communication. It is a measure that reveals both the urgency and the political delicacy of the affair.
Outlook
Three lines of development warrant monitoring.
Attribution, if it comes, will be the real breaking point. At present no one has claimed or identified the clients. Were a state hand to emerge — and the German case, by target profile and timing, sits within a context of systemic competition over technology, defence and industrial policy — the matter would leave the perimeter of cybersecurity for that of diplomacy, with possible consequences for bilateral relations, targeted sanctions and intelligence cooperation.
The failure of technical attribution fuels the European regulatory push. The German case is valuable material for those advocating a stricter export regime for commercial spyware and for those demanding accountability from suppliers. The non-attributability of the supply chain — the precise reason Apple cannot name those responsible — is also the strongest argument in favour of due-diligence and transparency obligations on sales to state actors.
The notification as an unstructured policy instrument. Threat notifications are a private mechanism, opaque in its detection methodology and not negotiable with governments. As they become, in effect, an early-warning channel for democratic institutions, the question will arise of how to integrate them into a public framework — nationally and at EU level — without turning them into an instrument of geopolitical pressure in the hands of a commercial actor.
In the meantime, Berlin has an immediate problem: a legislative communication system potentially exposed, a perimeter of victims no one has yet quantified, and a single shared recommendation — to start from the worst-case assumption.
Primary source: Security Affairs Apple’s spyware notifications reach the Bundestag: what the BSI says to do now
The Global Eye/SIOI
Marco Emanuele
