Applesfera meldde op 6 november 2026 dat de Guardia Civil in Cantabrië onderzoek deed naar vermoedelijke overnames van WhatsApp-accounts op iPhones. Volgens het bericht waren er in de regio meer dan twintig klachten binnengekomen. De gemelde accounts zouden zijn gebruikt om contacten met een dringend verhaal om geld te vragen, vaak via Bizum. De aanval werd omschreven als zero-click: het slachtoffer hoefde daarbij zelf niets te doen.
Wat er over Cantabrië werd gemeld
Applesfera beschreef de vermoedelijke inbraken als misbruik van oudere iOS-kwetsbaarheden. Het bericht koppelde de Cantabrische klachten niet aan een specifiek CVE-nummer. CVE is een identificatiecode voor een bekende kwetsbaarheid.
Een bekende kwetsbaarheid verklaart een incident pas als de betreffende zaak er technisch aan is gekoppeld.
Wat WhatsApps beveiligingsadvies uit 2025 zegt
In een beveiligingsadvies uit 2025 beschreef WhatsApp CVE-2025-55177, een autorisatiefout in synchronisatieberichten voor gekoppelde apparaten. Daardoor kon volgens WhatsApp een niet-gerelateerde gebruiker een toestel inhoud van een willekeurige URL laten verwerken.
WhatsApp schatte dat de fout mogelijk samen met Apples CVE-2025-43300 was misbruikt bij geavanceerde aanvallen op specifieke doelwitten. Het advies noemt deze historische versiedrempels voor de WhatsApp-fout:
| WhatsApp-app | Als kwetsbaar genoemd vóór versie |
| WhatsApp voor iOS | 2.25.21.73 |
| WhatsApp Business voor iOS | 2.25.21.78 |
| WhatsApp voor Mac | 2.25.21.78 |
Deze versienummers horen bij het advies over de kwetsbaarheid uit 2025; ze geven geen actuele updateversie voor iPhones in Cantabrië.
De afzonderlijke gevallen in Italië
INCIBE-CERT beschreef op 28 augustus 2026 aparte gevallen die in mei van dat jaar in Italië waren vastgesteld. Het ging om iPhones met verschillende versies van iOS 16, van iPhone 8 tot en met iPhone 14. Forenser opperde de combinatie van CVE-2025-55177 en CVE-2025-43300 als mogelijke technische verklaring; INCIBE-CERT presenteerde die koppeling als hypothese. De beschrijving van INCIBE-CERT gaat over die Italiaanse gevallen, niet over de meldingen uit Cantabrië.
Bij de Italiaanse gevallen waren volgens INCIBE-CERT geen onbekende gekoppelde apparaten zichtbaar. Een lege lijst van gekoppelde apparaten kan dus samengaan met misbruik, maar vertelt op zichzelf niet hoe toegang is verkregen.
Het updateadvies dat Applesfera publiceerde
In het artikel van 6 november adviseerde Applesfera beschikbare updates voor iOS en WhatsApp te installeren. Die aanbeveling stond in het bericht over Cantabrië; de daarin genoemde iOS-versie was een momentopname van die publicatiedatum.
