蘋果向99國用戶發間諜軟件警告 德國官員iPhone成目標
發佈時間：14:39 2026-11-03 HKT
據報美國蘋果公司已向99個國家的用戶發送威脅通知，警告他們可能成為僱傭兵間諜軟件的攻擊目標。與此同時，德國當局正調查有議員及政府官員的iPhone疑遭間諜軟件攻擊，攻擊可能透過「零點擊」技術，在用戶毫無察覺下入侵手機。目前尚不清楚誰是這輪間諜軟件攻擊背後的策劃者，或是哪個政府可能主導了這些針對行動。
《金融時報》和TechCrunch周一分別報道了新一波蘋果發送威脅通知的細節。《金融時報》指出，德國議員和政府官員於上周四開始收到威脅通知，促使該國的聯邦訊息安全局在上周末發出緊急警告，建議接收者「假設其裝置不再安全」，而德國政府則表示「非常重視此事及警告」，並「全力調查事件情況」。
德國議員手機成目標
德國第一電視台（ARD）亦揭露，蘋果公司近期向多名公眾人物、國會議員及一般民眾發出安全警告，提醒他們的手機可能成為間諜軟件攻擊目標。德國聯邦資訊安全局（BSI）隨後於10月30日通知國會議員，提醒相關風險並提供防護建議。
德國聯邦政府發言人科內柳斯周一在例行記者會上證實此消息，表示聯邦政府高度重視這起事件，部分裝置可能已遭入侵，主管機關正全力調查，通知及協助可能受影響的人員。
針對特定人士發動攻擊
科內柳斯強調，收到蘋果發出的安全警告，不代表手機確定遭到入侵，可能只是偵測到攻擊。目前尚無法確認實際受影響人數、是否有資料外洩，以及攻擊者身分。
聯邦內政部發言人科克進一步說明，這次涉及的間諜軟件屬於商業開發的監控工具，這類工具過去常由私人企業受國家行為者委託開發或提供，用於針對特定人士發動攻擊。
不點連結也被入侵
科克表示，這類攻擊可能利用「零點擊」（Zero-Click）技術，透過特別製作的訊息感染手機，即便使用者沒有點擊可疑連結或開啟訊息，惡意程式仍可能入侵裝置，受害者通常難以察覺。
一旦手機遭入侵，攻擊者可能取得加密通訊軟件內的訊息、通話資訊、聯絡人、行事曆及定位資訊，甚至存取手機相機和麥克風，對政治人物及政府通訊安全構成威脅。
今年4月德國政界也曾爆發大規模手機攻擊事件，超過300名國會議員、記者的通訊軟體Signal帳號遭到黑客人侵，受害者包括聯邦議院議長克洛克納及部長級官員。當時德國政府研判攻擊可能來自俄羅斯，但當時黑客主要透過網絡釣魚取得帳號控制權，與這次疑採用「零點擊」技術的攻擊手法不同。
