如果你係 iPhone 用家，過去幾日有一個消息值得你知清楚先，唔好只睇標題就驚：Apple 向 99 個國家嘅特定用戶發出新一輪威脅通知，警告佢哋可能成為僱傭間諜軟件嘅針對目標。德國方面亦確認，國會議員同政府官員都收到同類通知，德國聯邦資訊安全局（BSI）已經發出緊急提醒。
先講最重要嘅分別：收到通知，唔等於部機已經肯定被入侵。Apple 嘅通知係高可信度嘅「你被針對」警告，唔係「你已經中招」嘅確診報告。Apple 亦唔會喺通知入面指明邊個攻擊者、邊款間諜軟件，或者邊個政府策動。至今邊個係幕後黑手、攻擊係咪全部成功，都未獲確認。
德國發生咩事
德國聯邦資訊安全局喺周末發出提示，指德國聯邦議院（Bundestag）議員同其他公眾人物收到 Apple 嘅威脅通知。通知喺 10 月 29 日起陸續送到德國議員同政府官員手上。德國數碼部長 Karsten Wildberger 確認，政府同國會成員都收到通知；政府發言人 Stefan Kornelius 表示柏林非常認真看待事件同警告，但無透露邊位聯邦政府成員被針對，包括總理 Friedrich Merz 是否在內。
BSI 嘅建議好直接：收到通知嘅人，應該先假設部裝置可能已經受影響，直至完成法證檢查為止。呢個講法聽落好嚇人，但背後邏輯好簡單——呢類針對性攻擊一旦成功，可以讀取訊息（包括加密通訊 App 嘅內容）、聯絡人、通話紀錄同位置資料，嚴重時甚至可以啟動相機同咪高峰，所以寧願用最謹慎嘅假設去處理。
今次呢一輪有幾大
今次通知嘅覆蓋範圍，係 99 個國家嘅特定用戶。數字要睇清楚：99 個國家係收到通知用戶所在嘅國家數目，唔係受害人數，亦唔係已確認被入侵嘅裝置數目。對上一次大規模通知喺 8 月，覆蓋 110 個國家；自 2021 年推出呢個機制以來，Apple 合共已經向超過 150 個國家嘅用戶發出過威脅通知。
除咗德國之外，貝魯特電影製作人 Radwan Mortada 亦公開分享自己收到嘅新通知，話 Apple 偵測到針對佢裝置嘅另一次攻擊。佢過往曾經喺 2017 年同 2021 年成為 Pegasus 間諜軟件嘅目標，但今次 Apple 並無指明今輪攻擊用嘅係邊款工具。
攻擊手法方面，今次被討論嘅一種可能方式係「零點擊」漏洞，即係受害人唔使撳連結、唔使開檔案都有機會中招，而目標嘅電話號碼可能已經足夠成為攻擊入口。不過，具體漏洞、投放方式同幕後工具至今都未獲官方確認，唔好將呢啲細節當成已證實嘅事實。
點解只係針對少數人
Apple 形容僱傭間諜軟件攻擊，係成本極高、針對極少數特定人士嘅行動，攻擊者通常因為目標嘅身份或者工作而出手，例如記者、社運人士、政治人物同外交人員。呢類工具動輒數以百萬美元計，而且有效期好短，唔係一般針對普羅大眾嘅網絡釣魚或者惡意 App。
換句話講，絕大多數 iPhone 用家一生都唔會收到呢種通知。如果你無收到，就唔需要因為今次新聞而覺得自己部機已經出事。但如果你真係收到，就要當真，唔好當成普通垃圾訊息刪咗佢。
收到通知，應該點做
Apple 嘅官方指引列明，真正嘅威脅通知會透過三個途徑出現：iPhone 鎖定畫面同設定入面嘅提示、寄去 Apple 帳戶相關電郵地址嘅電郵，以及登入 Apple 帳戶頁面之後頂部嘅橫額。核實方法好重要：唔好撳電郵或者訊息入面嘅連結去核實，應該自己手動登入 account.apple.com 睇。如果 Apple 真係有發通知，登入之後頁面頂部會清楚顯示。
另外有幾點一定要記住：真正嘅 Apple 威脅通知，永遠唔會叫你撳連結、開檔案、安裝 App 或者設定檔，亦唔會喺電郵或者電話入面問你攞 Apple 帳戶密碼或者驗證碼。任何叫你咁做嘅訊息，都應該視為可疑。
收到通知嘅用家，Apple 建議開啟「鎖定模式」（Lockdown Mode），並且尋求專業協助，例如非牟利組織 Access Now 嘅數碼安全求助熱線，全日 24 小時運作。至於一般用家，Apple 嘅基本建議仍然適用：將裝置更新到最新系統版本、用密碼、Touch ID 或者 Face ID 鎖機、為 Apple 帳戶開啟雙重認證同用高強度密碼、開啟「被盜裝置保護」、只喺 App Store 下載 App，唔好隨便開來歷不明嘅連結同附件。
對香港用家有咩啟示
呢單新聞最容易令人誤讀嘅地方，就係將「針對性警告」當成「大規模入侵」。99 個國家聽落好大，但背後係一小撮高風險目標，唔係全世界 iPhone 一齊出事。對香港一般用家嚟講，真正有用嘅 takeaway 唔係恐慌，而係兩樣嘢：第一，認得真正嘅 Apple 通知應該點樣出現同點樣核實，咁先唔會俾假冒通知呃到；第二，趁呢個機會檢查一次自己嘅基本設定——系統係咪最新、雙重認證開咗未、被盜裝置保護開咗未。呢啲動作平時做，遠比出事之後先補鑊有用。
同時都要講清楚限制：今次並無伴隨一個新嘅 iOS 緊急更新公告，唔好誤以為要等某個版本先安全；亦都唔好將未確認嘅攻擊者身份或者工具名稱，當成結論周圍傳。等到有官方或者可信法證結果，先再更新判斷。
資料來源
- TechCrunch：Germany says lawmakers’ iPhones may have been hacked with spyware（2026 年 11 月 2 日）
- Business Today：iPhone spyware alert: Apple warns users in 99 countries, Germany investigates possible attacks（2026 年 11 月 3 日）
- Apple Support：About Apple threat notifications and protecting against mercenary spyware
