Apple heeft in de afgelopen vierentwintig uur wereldwijd dreigingsmeldingen verstuurd. Dit zijn meldingen die bedoeld zijn voor gebruikers die mogelijk individueel het doelwit zijn van aanvallen met in opdracht ontwikkelde spyware. Daarbij gaat het om deze gebruikers zowel te informeren als te helpen.

Heb jij niets binnen gekregen dan is er dus niets aan de hand. Heb je wil een dreigingsmelding binnen gekregen, dan is die dus ook echt van Apple afkomstig.



In de afbeelding hierboven kan je zien hoe deze dreigingsmeldingen er uitzien, zowel als je iPhone vergrendeld is als in de Instellingen.

Tegelijkertijd heeft Apple een nieuwe Support-pagina hierover in het leven geroepen, waar onder andere het volgende te lezen is:

Dreigingsmeldingen van Apple zijn bedoeld om gebruikers te informeren en te helpen die mogelijk individueel het doelwit zijn van aanvallen met in opdracht ontwikkelde spyware, waarschijnlijk om wie ze zijn of wat ze doen. Dergelijke aanvallen zijn veel geavanceerder dan gewone cybercriminaliteit, omdat hierbij gebruik wordt gemaakt van uitzonderlijke resources om zich te richten op een zeer klein aantal specifieke personen en hun apparaten. Aanvallen met in opdracht ontwikkelde spyware kosten miljoenen en worden vaak maar kort gebruikt, waardoor ze veel moeilijker te detecteren en te voorkomen zijn. Het overgrote deel van de gebruikers zal nooit het doelwit worden van dergelijke aanvallen.

Volgens openbare rapportage en onderzoek door maatschappelijke organisaties, technologiebedrijven en journalisten worden individueel gerichte aanvallen met zulke uitzonderlijk hoge kosten en complexiteit vaak uitgevoerd door statelijke actoren en particuliere bedrijven die spyware ontwikkelen in opdracht van statelijke actoren, zoals Pegasus van de NSO Group. Hoewel deze aanvallen gericht zijn op een zeer klein aantal individuen, zoals journalisten, activisten, politici en diplomaten, vormen ze een aanhoudend en wereldwijd probleem.

Aanvallen met in opdracht ontwikkelde spyware worden uitzonderlijk goed gefinancierd en evolueren in de loop van de tijd. Apple vertrouwt uitsluitend op interne informatie over en onderzoeken naar dreigingsinformatie om dergelijke aanvallen te detecteren. Hoewel ons onderzoek nooit absolute zekerheid kan bieden, zijn dreigingsmeldingen van Apple zeer betrouwbare waarschuwingen dat een gebruiker individueel het doelwit is van een aanval met in opdracht ontwikkelde spyware. Deze waarschuwingen moeten dan ook uiterst serieus worden genomen. We kunnen geen informatie verstrekken over de redenen waarom we dreigingsmeldingen versturen, omdat dit aanvallers die gebruikmaken van deze spyware, kan helpen om hun gedrag zo aan te passen dat ze in de toekomst niet meer worden betrapt.

Sinds 2021 hebben we meerdere keren per jaar Apple dreigingsmeldingen verstuurd omdat we deze aanvallen hebben gedetecteerd. Tot op heden hebben we gebruikers in meer dan 150 landen geïnformeerd. Door de extreme kosten, het vernuft en het wereldwijde karakter van aanvallen met in opdracht ontwikkelde spyware behoren deze tot de ernstigste digitale bedreigingen op dit moment. Apple schrijft de aanvallen of de daaruit voortvloeiende dreigingsmeldingen dan ook niet toe aan specifieke aanvallers of geografische regio's.

Dat het bij dit soort waarschuwingen niet om een theoretisch probleem gaat wordt geïllustreerd doordat Apple vorig jaar ook al dit soort waarschuwingen verstuurde, die achteraf de opmaat bleken voor de Israëlische aanvallen op Iran.