Thông tin này được xác nhận bởi hai tổ chức bảo mật độc lập là Miaan Group có trụ sở tại Texas (Mỹ) và DarkCell tại Thụy Điển. Cả hai đều ghi nhận các dấu hiệu cho thấy hàng chục thiết bị iPhone tại Iran và một số quốc gia châu Âu đã bị cài phần mềm độc hại vào đầu năm 2025.
Các nạn nhân được cho là những người bất đồng chính kiến hoặc các nhà hoạt động chính trị sống tại Iran cũng như người Iran ở nước ngoài.
Theo Bloomberg, đây là một trong những lần đầu tiên người dùng Iran bị tấn công có chủ đích bởi công cụ gián điệp mạng. Dù danh tính kẻ đứng sau chưa được xác định rõ, nhưng các chuyên gia nhận định đây là chiến dịch được hậu thuẫn bởi một nguồn lực lớn, cả về tài chính lẫn kỹ thuật.
Khác với các vụ lừa đảo quy mô rộng, các chiến dịch này thường chỉ nhắm vào một nhóm mục tiêu rất nhỏ. Chi phí vận hành được cho là lên đến hàng triệu USD, với mức độ tinh vi tương đương phần mềm gián điệp Pegasus, từng bị nhiều chính phủ lên án vì theo dõi các nhà báo và nhà hoạt động nhân quyền.
Khó khăn lớn nhất trong việc điều tra là do phần lớn nạn nhân sống trong lãnh thổ Iran, nơi khó tiếp cận để giám định kỹ thuật số chuyên sâu. Một số người đã bàn giao điện thoại cho cơ quan an ninh Iran, khiến việc phân tích độc lập gần như bất khả thi.
Apple cho biết họ đã gửi cảnh báo trực tiếp tới những người bị nhắm đến, dưới dạng tin nhắn bảo mật.
Từ năm 2021, Apple đã triển khai chính sách chủ động thông báo nguy cơ gián điệp đến người dùng bị nhắm mục tiêu, đặc biệt trong các vụ nghi do nhà nước bảo trợ. Tính đến nay, hơn 90 quốc gia đã có người dùng nhận được cảnh báo dạng này.
Cùng với thông báo, Apple cung cấp trang hỗ trợ chuyên biệt hướng dẫn cách tăng cường bảo mật, trong đó có tùy chọn bật Lockdown mode (chế độ khóa), một tính năng hạn chế nhiều hoạt động trên iPhone để giảm thiểu nguy cơ bị xâm nhập từ xa.
