Apple detectó espías en 110 países: los iPhone de periodistas, políticos y activistas están en la mira

Miles de iPhones en riesgo. No por hackers comunes, sino por herramientas de vigilancia que cuestan millones de dólares y que históricamente apuntan a los perfiles de mayor exposición: periodistas, activistas, políticos y diplomáticos.

Apple confirmó el envío masivo de notificaciones de amenaza a usuarios en 110 países, según información que la propia compañía proporcionó a TechCrunch. Desde que lanzó este sistema de alertas en 2021, ya notificó a personas en más de 150 países en total.

No es una alerta cualquiera

El mensaje llega directo a la pantalla de bloqueo: "Apple detectó un ataque de software espía mercenario dirigido a tu iPhone. Hay acciones que puedes tomar ahora para proteger tus datos y dispositivo." Simultáneamente, la compañía envía un correo electrónico y muestra un aviso en la cuenta de Apple del usuario.

Recibir la notificación no confirma que el dispositivo haya sido vulnerado con éxito, pero sí indica que Apple identificó actividad consistente con un ataque de este tipo. La distinción importa, pero no debería generar alivio: la compañía recomienda actuar de inmediato.

"El elevado coste, la sofisticación y el alcance mundial de los ataques de software espía mercenario los convierten en algunas de las amenazas digitales más avanzadas que existen actualmente", afirmó Apple en su comunicación oficial.

Quién está detrás y por qué es tan difícil de rastrear

Este tipo de herramientas está generalmente vinculado a actores estatales. Su vida útil es corta, su costo es extremo y resultan mucho más difíciles de detectar que la ciberdelincuencia habitual. Apple no atribuye los ataques a ningún agresor ni región geográfica específica.

John Scott-Railton, investigador del Citizen Lab, puso en perspectiva el valor real del sistema de alertas: "Las notificaciones crean una señal crítica de que una comunidad está siendo atacada. Las personas reciben una alerta y algunas de ellas buscan ayuda. Eso a menudo desencadena una investigación que revela muchos, muchos más casos."

Qué hacer si recibís la alerta

El primer paso es verificar que la notificación sea legítima ingresando a account.apple.com. Las alertas reales llegan desde la dirección threat-notifications@email.apple.com y nunca solicitan hacer clic en enlaces, abrir archivos ni proporcionar contraseñas.

Si la alerta es genuina, Apple recomienda activar el Modo Bloqueo (Lockdown Mode), una función que restringe severamente las capacidades del dispositivo. Hasta ahora, la compañía no registró ningún caso en que un iPhone con ese modo activado haya sido comprometido.

Para el resto de los usuarios, las medidas básicas siguen siendo las mismas de siempre: dispositivos actualizados, contraseñas fuertes, autenticación de dos factores y cuidado con enlaces de remitentes desconocidos. La diferencia es que ahora hay más razones concretas para tomárselas en serio.

Puntos clave

• Apple envió alertas de software espía a usuarios en 110 países en esta ronda; desde 2021 llegó a más de 150 países.
• Los blancos habituales son periodistas, activistas, políticos y diplomáticos.
• El costo de estos ataques es de millones de dólares y son significativamente más difíciles de detectar que el cibercrimen común.
• Recibir la alerta no confirma vulneración, pero exige acción inmediata.
• El Modo Bloqueo de Apple nunca registró un dispositivo comprometido mientras estaba activo.
• Las alertas legítimas llegan desde threat-notifications@email.apple.com y nunca piden datos ni clics.