Entre ellos se encontraba Didier Reynders, un alto funcionario belga que ha sido comisario europeo de Justicia desde 2019, según uno de los documentos. Al menos otros cuatro miembros del personal de la comisión también fueron objetivo, según el documento y otra persona familiarizada con el asunto. Los dos funcionarios de la UE confirmaron que los empleados de la comisión habían sido objeto de ataques, pero no proporcionaron detalles.

La comisión tuvo conocimiento del ataque a raíz de los mensajes emitidos por Apple a miles de propietarios de iPhone en noviembre en los que se les decía que eran "objetivo de atacantes patrocinados por el Estado", dijeron los dos funcionarios de la UE. Era la primera vez que https://www.reuters.com/technology/how-saudi-womans-iphone-revealed-hacking-around-world-2022-02-17 Apple enviaba una alerta masiva a los usuarios de que estaban en el punto de mira de los hackers gubernamentales.

Las advertencias provocaron una preocupación inmediata en la comisión, dijeron los dos funcionarios. En un correo electrónico del 26 de noviembre revisado por Reuters, un alto funcionario técnico envió un mensaje a sus colegas con antecedentes sobre las herramientas de hacking israelíes y una petición de que estuvieran atentos a nuevas advertencias de Apple.

"Dada la naturaleza de sus responsabilidades, usted es un objetivo potencial", decía el empleado en el correo electrónico, revisado por Reuters.

Reuters no pudo determinar quién utilizó el programa espía israelí para atacar a Reynders y a sus colegas con sede en Bruselas, si los intentos tuvieron éxito y, de ser así, qué podrían haber obtenido los hackers como resultado.

Reynders y su portavoz, David Marechal, no devolvieron los mensajes repetidos. El portavoz de la Comisión Europea, Johannes Bahrke, declinó hacer comentarios. Apple declinó hacer comentarios.

Los investigadores de seguridad han dicho que los destinatarios de las advertencias fueron atacados entre febrero y septiembre de 2021 utilizando ForcedEntry, una pieza avanzada de software que fue utilizada por el proveedor israelí de cibervigilancia NSO Group para ayudar a las agencias de espionaje extranjeras a tomar el control de los iPhones de forma remota e invisible. Un proveedor de software espía israelí más pequeño, llamado QuaDream, también vendió una herramienta casi idéntica a clientes gubernamentales, según informó previamente Reuters https://www.reuters.com/technology/exclusive-iphone-flaw-exploited-by-second-israeli-spy-firm-sources-2022-02-03.

NSO dijo en un comunicado que no era responsable de los intentos de hackeo, afirmando que los ataques descritos por Reuters "no podrían haber ocurrido con las herramientas de NSO".

La empresa, que se enfrenta a una serie de juicios superpuestos y que recientemente fue incluida en la lista negra de las autoridades estadounidenses por presuntos abusos de los derechos humanos, dijo que apoyaba una investigación sobre los ataques y pidió que se establecieran normas mundiales para regular la industria del software espía.

QuaDream, que mantiene un perfil más bajo, no devolvió los mensajes repetidos.

Los expertos en informática examinaron al menos algunos de los smartphones de los funcionarios en busca de signos de compromiso, pero los resultados no fueron concluyentes, según las dos fuentes de la UE, que hablaron bajo condición de anonimato porque no estaban autorizadas a hablar con la prensa.

Reuters no ha podido determinar si la comisión sigue investigando el asunto.

La noticia del ataque se produce cuando la Unión Europea está empezando a seguir a los Estados Unidos en la adopción de una postura más dura frente a los comerciantes de software espía como NSO.

El Parlamento Europeo va a poner en marcha una comisión de investigación para investigar el uso de software de vigilancia en los Estados miembros europeos el 19 de abril, según Sophie in 't Veld, la legisladora de la UE que ha defendido la creación de la comisión.

In 't Veld dijo a Reuters que desconocía que los funcionarios de la Comisión Europea estuvieran en el punto de mira, y calificó la noticia de "dinamita".

"Realmente tenemos que llegar al fondo de esto", dijo.

La comisión se formó a raíz de los informes de que los teléfonos de altos cargos políticos de la oposición en Polonia habían sido pirateados con programas espía israelíes y de que destacados críticos y periodistas de investigación en Hungría también habían sido objeto de ataques.

Funcionarios polacos y un legislador del partido gobernante húngaro han reconocido que sus respectivos gobiernos compraron el software NSO, aunque ambas naciones han negado haber actuado mal en relación con las acusaciones de espionaje interno.

Es importante no sacar conclusiones precipitadas sobre quién puede ser el responsable, dijo Kenneth Lasoen, investigador del Instituto Holandés de Relaciones Internacionales Clingendael.

La UE "es un objetivo de muy alto perfil para múltiples actores", dijo Lasoen. "Bruselas es un verdadero nido de espionaje".