Almanya Dijital Dönüşüm ve Devlet Modernizasyonu Bakanı Karsten Wildberger, Federal Meclis (Bundestag) milletvekilleri ile federal hükümet üyelerini hedef alan bir siber saldırı girişiminin gerçekleştiğini doğruladı. ARD televizyonunda açıklamalarda bulunan Wildberger, Apple'dan alınan bilgilere göre bazı cihazların casus yazılımlarla ele geçirilmiş olabileceğini belirtti.
Federal Bilgi Teknolojisi Güvenliği Dairesi (BSI) konuyla ilgili hızla harekete geçti. Saldırıdan etkilenmiş olabilecek kişilerin yazılı olarak bilgilendirildiği aktarıldı. Ancak, hangi milletvekillerinin ve hükümet üyelerinin saldırıdan etkilendiğine dair henüz resmi bir açıklama yapılmadı. Hükümet Sözcüsü Steffen Kornelius, olayın hükümet tarafından ciddiye alındığını vurguladı. Yetkililerin saldırının arka planını araştırmak, etkilenenleri bilgilendirmek ve destek sağlamak için çalıştığı belirtildi. Kornelius, somut sonuçlara ulaşılması halinde kamuoyunun bilgilendirileceğini ifade etti.
İçişleri Bakanlığı Sözcüsü Sonja Kock, saldırının siyasetçilerin yanı sıra kamuoyunda tanınan kişiler ile özel şahısları da hedef almış olabileceğini söyledi. Apple'ın bazı kişilere cihazlarında casus yazılım tespit edildiğine dair bildirim gönderdiğini aktaran Kock, kullanılan yazılımın geçmişte de belirli kişileri hedef almak için kullanılan ticari bir casus yazılım olduğunu belirtti. Mevcut değerlendirmelere göre, kullanıcıların herhangi bir müdahalesi olmadan dahi zararlı yazılımın bulaşmış olabileceği kaydedildi. BSI'nın 30 Ekim'de konuyla ilgili bilgilendirme yaptığı ve Federal Meclis üyelerini olası tehlikeye karşı uyardığı dile getirildi.
Dijital Dönüşüm ve Devlet Modernizasyonu Bakanlığı Sözcüsü Bastian Pauly ise Apple tarafından gönderilen bir tehdit bildiriminin tek başına kesin bir güvenlik ihlalini kanıtlamadığını vurguladı. Pauly, bildirimin bir güvenlik ihlali veya şüpheli bir durum tespitine dayandığını ancak saldırının başarılı olup olmadığının ve somut boyutunun devam eden soruşturmalarla netleşeceğini söyledi. Casus yazılımların, kullanıcıların bilgisi ve onayı olmadan cihazlardaki verileri izleyip üçüncü taraflara aktaran zararlı programlar olduğu biliniyor. Siber güvenlikte "sıfır tıklama (zero-click)" olarak adlandırılan bu yöntemde, kullanıcılar genellikle hedef alındıklarından haberdar olmuyor.
