L'iPhone sotto attacco, scatta l'allarme di Apple in centodieci Paesi

Un iPhone che vibra nel cuore della notte non sorprende più nessuno. Ma quando sul display appare un avviso ufficiale di Apple che parla di un attacco mirato di “spyware mercenario”, lo scenario cambia di colpo.

È quanto accaduto tra il 13 e il 14 agosto 2026, quando una nuova ondata di “threat notification” ha raggiunto utenti in 110 Paesi. Questi avvertimenti non riguardano le consuete minacce informatiche generiche: segnalano tentativi di intrusione tramite software di sorveglianza estremamente sofisticati e costosi. Le vittime non sono solo i profili tradizionalmente a rischio — giornalisti, attivisti, diplomatici e oppositori politici — ma anche cittadini apparentemente comuni. Tra i casi più discussi figura quello di Gabriela Panchana, analista politica e attivista ecuadoriana: il suo legale ha già annunciato un esposto in Procura per chiedere accertamenti, in quello che viene descritto come il primo caso documentato di questo tipo nel Paese.

Che cos’è lo “spyware mercenario”

Con questa espressione Apple indica strumenti di sorveglianza avanzati sviluppati da aziende private e venduti a governi o soggetti istituzionali. L’esempio più noto è Pegasus di NSO Group, ma nell’elenco rientrano anche altri tool come Predator di Intellexa. Gli attacchi, spesso dal costo di milioni di dollari, sfruttano vulnerabilità “zero-click”, capaci di infettare il dispositivo in modo silenzioso, senza alcuna azione da parte dell’utente. Ricevere l’allerta di Apple non significa necessariamente che l’iPhone sia già compromesso: indica però che i sistemi interni di indagine e intelligence della società hanno individuato segnali solidi e ad alta affidabilità di un tentativo di attacco mirato.

Se avete ricevuto questo messaggio: guida pratica

Se sul vostro iPhone compare la temuta “threat notification”, niente panico: serve rapidità e metodo. Ecco le contromisure immediate.

1) Verificare l’autenticità dell’avviso

Nel mezzo di un’emergenza simile, il rischio di truffe o campagne di phishing è elevato: i criminali imitano spesso gli allarmi di sicurezza per spingere ad agire d’istinto.

- Apple non vi chiederà mai di cliccare su link nel messaggio, aprire allegati, installare app esterne o comunicare password e codici via telefono o email.

- Come riconoscere un avviso autentico: la notifica compare sulla schermata di blocco e nelle Impostazioni dell’iPhone. In parallelo, arriva un’email ufficiale dall’indirizzo threat-notifications@email.apple.com e, accedendo al vostro Apple Account, appare un banner di avvertimento nella parte alta della pagina.

- La regola d’oro: se ricevete un messaggio “urgente”, ignorate i link. Entrate manualmente nel vostro account Apple e verificate la presenza effettiva del banner di minaccia.

2) Aggiornare immediatamente iOS

Mantenere il dispositivo all’ultima versione disponibile è la prima linea di difesa. Gli update includono patch che chiudono le falle sfruttate dagli spyware. Non azzerano il rischio di exploit inediti, ma innalzano sensibilmente i costi e la complessità per gli aggressori.

3) Attivare la Modalità di isolamento (Lockdown Mode)

Per i bersagli ad alto profilo, Apple mette a disposizione uno scudo avanzato che riduce drasticamente la superficie d’attacco limitando o disattivando varie funzioni. Tra gli effetti:

- Blocco di alcune tipologie di condivisione dei contenuti.

- Limitazione di elaborate operazioni web e di specifiche funzioni di FaceTime.

- Disabilitazione della connessione di accessori via cavo a telefono bloccato.

È meno comoda nell’uso quotidiano, ma resta il presidio difensivo più efficace in questo contesto.

4) Chiedere supporto specialistico

L’assistenza standard può non bastare contro minacce di questo livello. La stessa Apple invita a rivolgersi a canali specializzati e indica esplicitamente la Digital Security Helpline di Access Now, organizzazione non profit che offre supporto gratuito a giornalisti, attivisti e membri della società civile esposti a rischi digitali. Gli esperti possono aiutarvi a valutare lo stato del dispositivo e a decidere se conservarlo per eventuali analisi forensi.

5) Rafforzare l’igiene digitale

Buone pratiche da applicare sempre, a prescindere dall’allarme:

- Usare password uniche e robuste, oppure attivare le passkey.

- Abilitare l’autenticazione a due fattori (2FA) su tutti gli account.

- Preferire sistemi di sblocco biometrici come Face ID o codici complessi.

- Installare app esclusivamente dall’App Store ufficiale.