要点
- Apple が、傭兵型スパイウェア（お金で雇われた業者が作る、iPhone の中身を盗み見る道具）に狙われたとみられる人へ、99か国で警告を送った。
- 通知は「狙われた」ことを知らせるもので、端末が乗っ取られたと確かめたものではない。
- 本物の通知は iPhone の画面と account.apple.com に出る。リンクを押させたりアプリを入れさせたりはしないので、そうしたメールは偽物を疑う。
何が起きたか
セキュリティ研究者の Costin Raiu が2026年10月30日、Apple から利用者に届いた警告の文面を X に載せた。Raiu は、何人かの受け取った人の通知が本物であることを確かめたとしている。
文面には「今日の通知は99か国の、狙われた利用者に送っている」「これまでに150を超える国の利用者に通知した」とある。2026年8月にも110か国に通知が送られており、今回はそれとは別の回とされる。
Apple は、攻撃を特定の攻撃者や地域に結びつけていない。理由として、この種の攻撃は費用が非常に高く、手が込んでいて、世界中で行われていることを挙げている。The Record の報道によると、Apple は取材に答えておらず、自社のサイトでも今回の通知を発表していない。
受け取ったことを公にした人には、中東の報道機関 Middle East Eye のトルコ支局長がいる。今年3回目の通知だという。
気をつけたいのは、通知は「狙われた」ことを知らせるもので、「乗っ取られた」ことを確かめたものではない点だ。Apple の通知が出ても、それだけで端末の中身が盗まれたとは言えない。
日本の利用者への影響
通知が届いた99か国の一覧は公表されていない。The Record によると、受け取った人にはトルコにいる記者やレバノンの記録映画の監督がいる。日本の利用者に届いたかは分からない。
この種のスパイウェアは、一台を狙うのに大きなお金がかかる。Apple の説明では、狙われるのは記者、活動家、政治家、外交官など、立場や仕事のために狙われるごく少ない人だ。ふつうの利用者が当たる可能性は低い。
心配なのは、むしろ偽の通知だ。「Apple から脅威の通知」をかたるメールで、リンクを押させたりパスワードを聞いたりする詐欺が起きうる。本物の見分け方を知っておけば、だまされずに済む。
今すぐやること
- 通知が本物か確かめる。 Apple によると、本物は iPhone のロック画面と「設定」に出て、account.apple.com にサインインすると上のほうにも出る。メールだけ届いたら、メールのリンクは使わず、自分で account.apple.com を開いて確かめる。
- リンク・ファイル・アプリを求めるメールは無視する。 Apple は、脅威の通知でリンクを押させたり、ファイルを開かせたり、アプリやプロファイル（端末の設定をまとめて変えるファイル）を入れさせたりしないとしている。パスワードや確認コードも聞かない。
- 本物の通知を受けたら、ロックダウンモードを入れる。 Apple は、通知を受けた人にこれを勧めている。メッセージの添付やリンク、一部のウェブの機能などを止めて、攻撃の入り口を減らす仕組みだ。iPhone・iPad・Mac で別々に入れる。
- 専門家に相談する。 Apple は Access Now の「Digital Security Helpline」を勧めている。無料で24時間受け付けるが、主に記者や人権活動家などの市民団体向けで、日本語には対応していない（英語など10の言語）。勤め先の端末なら、まず会社の情報システムの担当に知らせる。
- ふだんの守りも固める。 iOS を最新にする、Apple アカウントに2ファクタ認証（パスワードのほかに別の端末でも本人確認する仕組み）を入れる、アプリは App Store から入れる。どれも Apple が勧めている。
背景
Apple は2021年から、国家の支援を受けたとみられる攻撃に狙われた人へ通知を送ってきた。当時の Macworld の報道では、知らせる手段はメール、iMessage（メッセージ）、Apple ID のページだった。2024年には「国家の支援を受けた攻撃」という言い方を「傭兵型スパイウェアの攻撃」に改めている。2026年8月からは、iPhone のロック画面と設定にも直接警告が出るようになり、見落としにくくなった。
傭兵型スパイウェアとして知られるのは、イスラエルの NSO Group が作った Pegasus などだ。持ち主が何も押さなくても入り込む手口が報告されたこともある。
技術者向けの詳細
- 本物の通知の出どころ（Apple のサポートページ「About Apple threat notifications」より）
- iPhone のロック画面と設定に「Apple Threat Notification」の表示
- account.apple.com にサインインした後、ページ上部のバナー
- メールの送り元は
threat-notifications@email.apple.com（ただし送り元は偽れるため、必ず account.apple.com で確かめる）
- 今回の文面（Raiu が X に載せた画面写真による）: 99か国に送付、2021年からの累計は150か国超。8月の回は110か国
- ロックダウンモード（Apple の説明）
- 入れ方: 設定 → プライバシーとセキュリティ → ロックダウンモード → オンにして再起動
- 必要な版: iOS 16 / iPadOS 16 / watchOS 10 / macOS Ventura 以降。追加の保護は iOS 17 / macOS Sonoma 以降
- 主な制限: メッセージの多くの添付とリンクのプレビュー、複雑なウェブの技術、過去30日に連絡していない相手からの FaceTime、構成プロファイルの導入と MDM への登録、保護されていない Wi-Fi への自動接続、2G/3G
- iPhone で入れると、ペアの Apple Watch にも入る。iPad・Mac は別に入れる
- 相談先: Access Now Digital Security Helpline。無料・24時間・2時間以内に返事するとしている。対応言語は英語・スペイン語・フランス語・ドイツ語・ポルトガル語・ロシア語・タガログ語・アラビア語・イタリア語・ウクライナ語。支援の前に、対象に当たるかの確認がある
- Apple は、通知を出す判断の根拠を明かせないとしている。また、攻撃や通知を特定の攻撃者や地域に結びつけないとしている