Tailandia busca respuestas tras recibir líderes de la oposición alertas de Apple sobre programas espía

Alertas en 99 países ponen en alerta a Tailandia

El Gobierno de Tailandia se reunió con Apple el 11 de noviembre de 2026, después de que una serie de alertas sobre programas espía mercenarios llegara a usuarios de 99 países, entre ellos dos destacados líderes de la oposición tailandesa. El Ministerio de Economía Digital y Sociedad tenía previsto mantener conversaciones más amplias con empresas tecnológicas y de telecomunicaciones el 12 de noviembre, mientras las autoridades ofrecían revisar los dispositivos de quienes temían estar siendo vigilados.

Apple envió las notificaciones más recientes el 29 de octubre. Desde 2021, su programa de alertas ha llegado a usuarios de más de 150 países; esa cifra acumulada abarca varias rondas de avisos cada año. La última tanda incluyó 99 países; la cifra mayor describe el alcance del programa a lo largo del tiempo.

Natthaphong Ruengpanyawut, líder del Partido del Pueblo, y Abhisit Vejjajiva, líder del Partido Demócrata, revelaron que habían recibido alertas el 3 de noviembre y expresaron su preocupación ante el Parlamento al día siguiente. Solicitaron explicaciones sobre una posible vigilancia estatal mientras la oposición se preparaba para interpelar a 18 ministros durante un debate sobre una moción de censura previsto del 7 al 11 de diciembre.

Apple describe estas notificaciones como advertencias serias de que una persona ha sido objeto de un ataque selectivo. En sus orientaciones sobre notificaciones de amenazas, publicadas el 13 de agosto de 2026, la empresa afirma que se basa exclusivamente en sus propios análisis de amenazas e investigaciones. Las alertas se refieren a ataques sofisticados dirigidos contra personas concretas, a menudo por su trabajo o cargo público.

La información disponible deja abiertas varias preguntas centrales: cuántas personas en Tailandia recibieron alertas, si los intentos de ataque tuvieron éxito, qué programa espía se utilizó y quién dirigió la operación. Las autoridades tailandesas no han anunciado daños confirmados a usuarios, mientras que un portavoz del Partido Demócrata afirmó que el teléfono de Abhisit no había sido vulnerado. Apple preparaba más información y recomendaciones de protección para los usuarios tailandeses.

Qué indica la alerta de Apple a quien la recibe

El sistema de Apple está diseñado para un grupo reducido de personas que se enfrentan a intentos de vigilancia inusualmente costosos y sofisticados. Entre las personas que históricamente han sido blanco de este tipo de programas se encuentran periodistas, activistas, políticos y diplomáticos. La empresa afirma que la mayoría de los usuarios de Apple nunca se enfrentarán a un ataque de este tipo.

Apple explica el grado de certeza de su evaluación en sus orientaciones oficiales:

«Aunque nuestras investigaciones nunca pueden alcanzar una certeza absoluta, las notificaciones de amenazas de Apple son alertas de alta fiabilidad que indican que un usuario ha sido objeto de un ataque selectivo con un programa espía mercenario, y deben tomarse muy en serio».

Durante las conversaciones en Tailandia, Apple explicó que ciertos metadatos técnicos habían indicado intentos de ataque y motivado el envío de alertas a cuentas posiblemente afectadas. Los metadatos son información técnica sobre actividades o comunicaciones, y no necesariamente el contenido de un mensaje.

El ministro de Economía Digital y Sociedad, Chaichanok Chidchob, recomendó inicialmente tomar precauciones con las conexiones públicas a internet y acudir a servicios de reparación de confianza. Las investigadoras de Amnesty Tech Rebecca White y Chanathip Tatiyakarunwong cuestionaron esa explicación y señalaron que estas alertas concretas se refieren a ataques selectivos avanzados, no a errores comunes en el uso cotidiano de internet.

Por tanto, la respuesta práctica va más allá de cambiar los hábitos de navegación. Apple recomienda reforzar la protección del dispositivo y solicitar ayuda especializada. La empresa mantiene en secreto los detalles que activan sus alertas porque revelarlos podría ayudar a los desarrolladores de programas espía a cambiar sus métodos y evitar ser detectados.

Cómo pueden atacar los programas espía sin que nadie haga clic

Los programas espía mercenarios son tecnologías de vigilancia desarrolladas comercialmente para llevar a cabo intrusiones selectivas. Apple afirma que los ataques pueden costar millones de dólares y utilizar herramientas de vida útil breve, ya que los desarrolladores necesitan nuevos métodos cuando se descubren y corrigen vulnerabilidades.

Un ataque de clic cero puede aprovechar una vulnerabilidad del dispositivo sin que su propietario abra un enlace, descargue un archivo ni realice ninguna otra acción. Los atacantes se sirven de una falla en el software que procesa la información entrante, lo que permite iniciar un intento de intrusión sin recurrir a la conocida estrategia de convencer a alguien para que haga clic.

Las orientaciones de Apple describen antecedentes de ataques de costo excepcionalmente elevado vinculados a actores estatales, incluidas empresas privadas que desarrollan programas espía en su nombre. La empresa menciona Pegasus, creado por NSO Group, como ejemplo. Apple no atribuye sus notificaciones a atacantes concretos ni a regiones geográficas determinadas.

Las autoridades tailandesas dijeron que no se había identificado el programa utilizado en las últimas alertas. El ministro explicó que las referencias a Pegasus ayudaban a comunicar la gravedad y la naturaleza de la amenaza. Ronald Deibert, director de Citizen Lab, también señaló que existe un mercado comercial más amplio: su organización de investigación ha detectado usos indebidos de programas espía vinculados a unas 12 empresas.

Ese mercado incluye herramientas distintas de Pegasus. Citizen Lab investigó por separado el programa espía Graphite, de Paragon, en relación con dispositivos Apple de periodistas en 2025. Por ello, la respuesta de Tailandia incluye examinar las pruebas técnicas antes de centrar una investigación en un producto concreto.

Líderes de la oposición piden garantías al Gobierno

Natthaphong y Abhisit plantearon el asunto ante el Parlamento el 4 de noviembre y preguntaron si el Gobierno o los organismos de seguridad habían atacado sus teléfonos. Natthaphong cuestionó si quienes estaban en el poder utilizaban mecanismos bajo su control para obstaculizar o intimidar a la oposición. Abhisit pidió garantías contra la vigilancia ilegal y las violaciones de los derechos personales.

El portavoz del Ministerio de Defensa, Surasant Kongsiri, afirmó que los organismos de seguridad no utilizan programas espía y no necesitan adquirirlos. Dijo que obtener secretos de políticos o acceder ilegalmente a sus datos no forma parte de las funciones de las fuerzas armadas.

El portavoz del Gobierno, Ekkapob Pianpises, también negó la participación del Estado. Afirmó que no se había asignado presupuesto para adquirir Pegasus ni en el ejercicio fiscal actual ni en el anterior.

Las alertas llegaron mientras los partidos de la oposición impulsaban una moción para interpelar a 18 ministros del 7 al 11 de diciembre. White, investigadora y asesora en tecnología de vigilancia y derechos humanos de Amnesty Tech, dijo que probablemente la coincidencia de fechas era casual. Apple envía alertas en tandas cuando detecta amenazas, en lugar de seguir un calendario anual fijo.

White señaló que en agosto se había enviado una tanda anterior a usuarios de casi 100 países. Deibert, director de Citizen Lab en la Universidad de Toronto, también mencionó a destinatarios de varios países en la ronda más reciente, entre ellos un ministro alemán y miembros de la sociedad civil alemana.

Tailandia tiene antecedentes documentados de vigilancia

Citizen Lab documentó anteriormente al menos 30 infecciones por Pegasus confirmadas mediante análisis forenses en Tailandia entre octubre de 2020 y noviembre de 2021. La investigación se realizó junto con iLaw y DigitalReach, y el Laboratorio de Seguridad de Amnistía Internacional verificó de forma independiente una muestra de esos casos anteriores.

Las infecciones anteriores afectaron a personas vinculadas al movimiento prodemocrático de Tailandia. Estos antecedentes ayudan a explicar por qué los líderes de la oposición piden una investigación y por qué preservar las pruebas técnicas es importante para la respuesta actual.

El análisis forense digital consiste en examinar registros y rastros que quedan en un dispositivo. Los investigadores pueden buscar señales de programas maliciosos, conexiones sospechosas y posibles transferencias de datos. Para determinar cuándo se produjo una actividad es necesario realizar un examen más detallado, dijo Deibert.

En el caso de un político, periodista o activista, también están en juego las personas con las que se comunica. Un teléfono puede contener contactos confidenciales, conversaciones sobre investigaciones y planes para supervisar la labor parlamentaria. Proteger esas comunicaciones es una necesidad inmediata mientras los especialistas examinan el dispositivo.

Fechas clave de la respuesta de Tailandia

La respuesta de Tailandia se desarrolló a lo largo de varias semanas, desde la ronda internacional de alertas de Apple hasta las declaraciones públicas de los líderes de la oposición y las conversaciones del Gobierno sobre la preparación nacional.

• 29 de octubre de 2026: Apple envió notificaciones de amenazas a usuarios de 99 países que habían sido objeto de ataques selectivos.
• 3 de noviembre: Natthaphong y Abhisit revelaron que habían recibido alertas.
• 4 de noviembre: Los líderes de la oposición expresaron su preocupación ante el Parlamento, mientras el Ministerio de Defensa negó que los organismos de seguridad utilizaran programas espía.
• 10 de noviembre: Chaichanok anunció planes para conversar con Apple y dijo que se esperaba un plan nacional de respuesta más claro la semana siguiente.
• 11 de noviembre: El ministerio y la Agencia Nacional de Ciberseguridad debatieron las alertas con Apple.
• 12 de noviembre: Las autoridades tenían previsto mantener conversaciones más amplias con empresas de plataformas, software, hardware y telecomunicaciones.
• Del 7 al 11 de diciembre: Estaba previsto el debate de la oposición sobre 18 ministros.

El primer ministro Anutin Charnvirakul había instruido al ministerio y a los organismos pertinentes para que evaluaran el aumento de las ciberamenazas a escala mundial y prepararan medidas de respuesta tras las conversaciones en el Consejo de Seguridad Nacional.

El ministerio también tenía previsto consultar a Google sobre posibles amenazas para los usuarios de Android. La reunión del 11 de noviembre se centró en Apple; las conversaciones más amplias buscaban incorporar a la respuesta otros sistemas operativos, proveedores tecnológicos y operadores de redes.

Cómo verificar una alerta de forma segura

Apple envía notificaciones de amenazas mediante una alerta en la pantalla bloqueada del iPhone y en Ajustes, así como por correo electrónico a las direcciones asociadas a la cuenta de Apple del usuario. También aparece un aviso en la parte superior de la página de la cuenta de Apple después de iniciar sesión. Los tipos de notificación pueden variar según el modelo del dispositivo y la versión del software.

Quienes reciban una alerta pueden verificarla accediendo por su cuenta a account.apple.com e iniciando sesión. Una notificación auténtica aparecerá en la parte superior de la página de la cuenta. Así, los usuarios pueden comprobar un mensaje alarmante sin seguir un enlace incluido en él.

Las orientaciones oficiales de Apple establecen una regla clara para reconocer solicitudes que deben generar preocupación:

«Las notificaciones de amenazas de Apple nunca piden al usuario que haga clic en enlaces, abra archivos, instale aplicaciones o perfiles, ni que proporcione la contraseña de su cuenta de Apple o un código de verificación por correo electrónico o por teléfono».

La Agencia Nacional de Ciberseguridad de Tailandia emitió una advertencia similar sobre alertas falsas que buscan que las personas hagan clic, instalen aplicaciones o proporcionen contraseñas o códigos de verificación de sus cuentas. La preocupación pública ante un incidente de seguridad real puede ser una oportunidad para que los delincuentes se hagan pasar por una empresa de confianza.

Para quienes reciban una alerta auténtica, Apple recomienda activar el modo de aislamiento y solicitar asistencia especializada. Este modo restringe algunas funciones del dispositivo para reducir las oportunidades de ataques muy sofisticados. Apple también aconseja a quienes tengan motivos fundados para creer que son objeto de ataques selectivos que consideren activarlo incluso si no han recibido una notificación.

Dónde pueden revisar su dispositivo quienes reciban una alerta

La Agencia Nacional de Ciberseguridad de Tailandia dijo que quienes estuvieran preocupados podían ponerse en contacto con ThaiCERT para coordinar el examen de un dispositivo o solicitar ayuda a especialistas externos de confianza. Sus herramientas pueden examinar programas sospechosos, registros del sistema y conexiones que podrían estar vinculados a un atacante.

Los investigadores pueden buscar conexiones con servidores de mando y control, conocidos a menudo por la sigla C2. Se trata de sistemas que los atacantes utilizan para enviar instrucciones a dispositivos vulnerados o recibir información de ellos. Los especialistas también pueden examinar las direcciones de internet a las que se conectó un teléfono y los rastros que sugieren que la información salió del dispositivo.

El alcance y los resultados de un examen dependen de los registros y las pruebas que aún estén disponibles. Deibert recomendó a quienes recibieran alertas que conservaran sus dispositivos y evitaran borrarlos antes de que los examinaran especialistas, para que los investigadores tuvieran más posibilidades de encontrar rastros útiles.

Apple recomienda la Línea de Ayuda de Seguridad Digital de Access Now, que ofrece asistencia de emergencia las 24 horas del día, los siete días de la semana. Las organizaciones externas pueden ofrecer asesoramiento adaptado a la situación de cada persona, mientras que Apple mantiene en reserva la información que sustenta su decisión de emitir una alerta concreta.

Quienes necesiten asistencia habitual para sus dispositivos también pueden acudir a una Apple Store. Para sospechas de ataques selectivos con programas espía, las opciones especializadas de ThaiCERT, los expertos forenses de confianza y la Línea de Ayuda de Seguridad Digital ofrecen acceso a asistencia de seguridad más específica.

Tailandia amplía las revisiones a los bancos y las comunicaciones

La respuesta del Gobierno va más allá de los iPhone individuales. Chaichanok dijo que las autoridades examinaban los riesgos para el sector bancario, la información sanitaria y los sistemas de comunicación de los que depende la población.

El sector bancario de Tailandia había trabajado con la Agencia Nacional de Ciberseguridad y, hasta el momento, había logrado repeler las amenazas analizadas, dijo el ministro. Una revisión inicial de los ataques ocurridos en el extranjero tampoco encontró indicios de que se hubiera visto afectada información sanitaria tailandesa relacionada con la sangre. Las autoridades dijeron que seguirían vigilando la situación.

Nan Boonthida Somchai, viceministra de Economía Digital y Sociedad, dijo que las infraestructuras de comunicaciones debían alcanzar el nivel más alto de preparación para emergencias de los cuatro establecidos en las directrices del Consejo de Seguridad Nacional. Los preparativos abarcaban tanto incidentes locales como emergencias simultáneas en todo el país.

Se esperaba que los operadores de telecomunicaciones informaran sobre su nivel de preparación durante la semana de la reunión con Apple. Aunque los operadores ya tenían la obligación legal de prepararse para emergencias y desastres, el ministerio quería actualizar esos planes para hacer frente a la evolución de las ciberamenazas.

Nan dijo que los organismos y los responsables de sistemas privados debían revisar los cortafuegos y otras herramientas de seguridad, y comunicar rápidamente cualquier anomalía a la Agencia Nacional de Ciberseguridad. La supervisión de las redes tiene límites técnicos: el tráfico normal y el que transporta programas maliciosos ocultos pueden circular por los mismos sistemas de comunicación.

Para los usuarios en general, las recomendaciones de Apple siguen siendo prácticas: instalar las actualizaciones de software más recientes, usar un código de acceso o protección biométrica en el dispositivo, activar la autenticación de dos factores y la protección del dispositivo robado, y utilizar contraseñas seguras y únicas o claves de acceso. La empresa también recomienda descargar aplicaciones de App Store y evitar enlaces o archivos adjuntos de remitentes desconocidos.

Puntos clave

• La ronda de alertas de Apple del 29 de octubre llegó a usuarios de 99 países; desde 2021, su programa de notificaciones ha llegado a más de 150 países.
• Los líderes de la oposición tailandesa Natthaphong Ruengpanyawut y Abhisit Vejjajiva revelaron que habían recibido alertas y pidieron explicaciones sobre una posible vigilancia.
• Apple describe sus alertas como evaluaciones de alta fiabilidad de que una persona ha sido objeto de un ataque con un programa espía mercenario.
• Portavoces del Gobierno y del Ministerio de Defensa tailandeses negaron la participación del Estado.
• Tailandia se reunió con Apple el 11 de noviembre de 2026 y tenía previsto mantener conversaciones más amplias con el sector el 12 de noviembre.
• Quienes reciban alertas pueden verificarlas a través de su cuenta de Apple, activar el modo de aislamiento y solicitar ayuda especializada.
• ThaiCERT puede coordinar revisiones de dispositivos; conservar el teléfono antes del examen ayuda a preservar las pruebas.
• Tailandia también está revisando la preparación de las telecomunicaciones, los bancos y otros sistemas digitales.