Appleからのスパイウェア攻撃を警告するプッシュ通知は真剣に受け止める必要あり

親愛なる読者の皆さまへ。ご存じの通り価格高騰などの悪影響でサーバー運営がとても苦しい状態です。回線や台数を整理し見直せる部分は全て見直しましたが、やはりまだ危険水域です。このままだと1ページを10分割ぐらいして無理矢理PVを増やさざるを得なくなってしまいます。そこで、GIGAZINEの物理的なサーバーたちを、たった1円でも良いので親愛なる読者の皆さまに支援してもらえればとっても助かります！今すぐ寄付は上のボタンから！ ・ これまでGIGAZINEを支援してくれたメンバーのリスト

Appleはデバイスへのハッキングが可能なスパイウェアの標的になった疑いがあるユーザーに対して、「脅威の通知」と呼ばれるプッシュ通知を定期的に送信しています。 Appleの脅威の通知と金銭目当てのスパイウェアへの対策について - Apple サポート (日本) https://support.apple.com/ja-jp/102174

If Apple sends you a push notification alerting you to a spyware attack, take it seriously | TechCrunch https://techcrunch.com/2026/08/13/if-apple-sends-you-a-push-notification-alerting-you-to-a-spyware-attack-take-it-seriously/ Appleが配信する「脅威の通知」は、金銭目当てのスパイウェア攻撃の個別の標的になっていると考えられるユーザにその旨を知らせ、援助するためのものです。金銭目的のスパイウェア攻撃は、通常のサイバー犯罪活動よりもはるかに巧妙です。攻撃者はひときわ優れたリソースを投入することで、少人数の特定の個人やデバイスを狙います。スパイウェア攻撃は膨大な費用が投入されますが、攻撃期間は短い傾向にあるため、検知するのも防ぐのも非常に困難だそうです。そのため、大半のユーザーがスパイウェア攻撃の標的になることはありません。

市民社会組織、テクノロジー企業、ジャーナリストによる公的報告や研究によると、莫大なコストをかけた複雑な個人を標的とした攻撃は、歴史的に国家主体と結び付けられています。金銭目当てのスパイウェア攻撃は、ジャーナリスト・活動家・政治家・外交官などの少数の個人を標的としており、記事作成時点でも世界中で進行しているとAppleは指摘しました。 金銭目当てのスパイウェア攻撃は、資金が潤沢で、攻撃の内容も時間が経つほど進化していきます。Appleは、脅威に関する内部のインテリジェンス情報と調査のみを頼りに、このような攻撃を検出しているそうです。Appleの調査は絶対的な確実性を持つものではないものの、Appleが配信する脅威の通知はユーザが個人を狙った金銭目当てのスパイウェア攻撃の標的になっていることを示す信頼性の高い警告であるため、「極めて深刻に受け止める必要があります」とAppleは指摘しました。 脅威の通知の配信にいたる根拠となった情報について、Appleは「(詳細は)お知らせいたしかねます」と説明しており、その理由について「こうした情報が漏れれば、金銭目当てのスパイウェアを使った攻撃者が今後の検知を免れるため、その情報を基に攻撃の手法を変えてくるおそれがあるためです」と記しています。 Appleは2021年から、このような攻撃を検知するたびに、1年に数回、脅威の通知を配信しています。Appleによると今日までに合計150か国を超える国のユーザーに脅威の通知を配信しているそうです。Appleは「このような攻撃や、結果として生じる脅威通知は、特定の攻撃者や地域に起因するものとは考えていません」と述べました。 Appleによる脅威の通知は以下のようにプッシュ通知されます。

トロント大学のマンク国際問題・公共政策大学院に拠点を置く学際的な研究所・ The Citizen Lab の上級研究員であるJohn Scott-Railton氏は、Appleが配信する脅威通知を取り上げています。

ALERT: Did you get a notification like this today? Seek expert security help asap! Apple just sent out a fresh round of threat notifications about mercenary spyware. That means tech like Pegasus used by governments to spy on you. Here are steps to take right now 1/ pic.twitter.com/KFnZW3itFJ

Appleから脅威通知を受け取った場合、非営利団体Access Nowが Digital Security Helpline で提供している緊急時迅速対応のセキュリティ支援など、「専門家の支援を仰ぐことを強く推奨します」とAppleは通知しました。 Appleの脅威通知を受け取った場合、Digital Security Helplineのウェブサイトを通じて連絡することが可能です。ただし、「Appleの組織外の人物や団体は、Appleがセキュリティ脅威通知を送信した理由については情報を把握していませんが、このような団体は、攻撃の標的となり支援を求める相手に応じたセキュリティアドバイスを提供することで支援します」と注意書きしています。 Access Now’s Digital Security Helpline and Apple threat notifications - Access Now https://www.accessnow.org/help/access-nows-digital-security-helpline-and-apple-threat-notifications/ Scott-Railton氏はテクノロジーメディアのTechCrunchに対して、「Appleの脅威通知は、地域社会が標的にされていることを示す重要なシグナルとなります。人々は警告を受け取り、そのうち何人かは助けを求めて連絡を取ります。多くの場合、これがきっかけとなって捜査が開始され、さらに多くの事例が明らかになります」と説明しました。

・関連記事 iPhoneに本人確認通知を連続送信してApple IDを奪い取る攻撃手法が報告される - GIGAZINE Appleが92ヵ国の個人に脅威通知を送信、iPhoneが遠隔からの「傭兵スパイウェア攻撃」の標的にされた可能性があると警告 - GIGAZINE AppleがiPhoneにスパイウェアが仕込まれているとイラン人活動家に警告 - GIGAZINE 「iPhoneの通知経由で暗号チャットの履歴を盗み見られる問題」を解決するアップデートがiOS 26.4.2として配信される - GIGAZINE

You can read the machine translated English article Push notifications from Apple warning of… .