Raiu erklärte per Textnachricht, bislang seien in den Protokollen keine Anzeichen einer Kompromittierung erkennbar, die bestätigen könnten, welcher Akteur für die Einbrüche verantwortlich ist.
Apple selbst ordnet weder die Angriffe noch die Benachrichtigungen bestimmten bösartigen Akteuren oder geografischen Regionen zu. Begründet wird dies in dem Hinweis mit den „extremen Kosten, der Raffinesse und dem weltweiten Charakter von Söldner-Spyware-Angriffen", die sie zu einigen der fortschrittlichsten digitalen Bedrohungen machten, die es heute gebe.
Mindestens zwei Empfänger haben ihre Benachrichtigungen bisher öffentlich gemacht. Ragıp Soylu, Büroleiter für die Türkei beim Nachrichtenportal Middle East Eye, schrieb am Donnerstag auf X: „Das ist die dritte Apple-Bedrohungsbenachrichtigung, die ich dieses Jahr erhalte." Wahrscheinlich hätten staatliche Akteure mit Söldner-Spyware wiederholt versucht, sein Telefon zu hacken. Soylu nannte die Benachrichtigung einen „Orden" und betrachtet die Angriffsversuche als „Bestätigung für die Berichterstattung, die ich mache".
Der zweite Betroffene, Radwan Mortada, teilte ebenfalls auf X mit, er habe am Donnerstag eine Warnung vor einer Attacke mit „hochentwickelter Söldner-Spyware" erhalten. Mortada ist libanesischer Dokumentarfilmer, Investigativjournalist und Autor und bekannt für seine Berichterstattung über Sicherheitsthemen im Nahen Osten. Seit mehreren Jahren berichtet er unter anderem über den syrischen Bürgerkrieg, islamistische Kämpfer und weitere regionale Sicherheitsvorfälle.
Nach eigenen Angaben wurde sein Telefon bereits 2017 und 2021 mit der leistungsfähigen Zero-Click-Spyware Pegasus angegriffen. Der nun von Apple bestätigte Angriffsversuch erfolge wenige Tage nach der Veröffentlichung eines von ihm inszenierten investigativen Dokumentarfilms über die Pager-Explosionen im Libanon vom September 2024, so Mortada. Der Film ist beim katarischen Anbieter Al Jazeera 360 abrufbar und befasst sich mit den umstrittenen Angriffen, zu denen sich Israel bekannt hat; sie richteten sich gegen Mitglieder der Hisbollah, einer libanesischen schiitischen Miliz und Partei.
Nach der Veröffentlichung des Films seien israelische Soldaten in das Haus seiner Familie im Südlibanon eingedrungen, hätten es geplündert und mit Sprengstoff zerstört, berichtete Mortada. Er räumte ein, keine konkreten Belege für einen Zusammenhang zwischen diesem Vorfall und der jüngsten Spyware-Attacke zu haben, betonte aber: „Die Abfolge der Ereignisse und ihr zeitlicher Zusammenhang mit meiner investigativen Arbeit werfen ernste Fragen auf, die sich nicht einfach beiseiteschieben lassen." Am meisten besorge ihn nicht nur die eigene Sicherheit und Privatsphäre, sondern auch die Sicherheit seiner Quellen: „Die Überwachung investigativer Journalisten bedroht die Vertraulichkeit derjenigen, die uns sensible Informationen anvertrauen."
Apple hat eine Anfrage um Stellungnahme nicht beantwortet und die Benachrichtigungen bislang nicht auf seiner Website öffentlich gemacht.
John Scott-Railton, forensischer Forscher beim Citizen Lab, bewertete das Vorgehen positiv: „Apples Bedrohungsbenachrichtigungen sorgen für Rechenschaft." Apple habe die Benachrichtigungen im August weiterentwickelt, damit sie sichtbarer sind und Nutzer zum Handeln bewegen – „und allein daran gemessen, dass Betroffene an die Öffentlichkeit gehen, scheint das zu funktionieren".