L’Office fédéral allemand de la cybersécurité, connu sous le nom de BSI, a averti des responsables politiques et d’autres personnalités publiques que leurs iPhones pourraient avoir été ciblés par un logiciel espion. Cet avertissement est intervenu après qu’Apple a envoyé des notifications de menace à des utilisateurs dont les appareils pourraient avoir été ciblés par des cyberattaques sophistiquées.
Le BSI a déclaré avoir appris que des membres du Bundestag et d’autres personnalités non nommées en Allemagne avaient reçu ces alertes. Le porte-parole du gouvernement, Stefan Kornelius, a déclaré que Berlin prenait l’incident et les avertissements d’Apple « très au sérieux », selon le Financial Times. Il n’a pas précisé quels membres du gouvernement fédéral avaient été informés ni si le chancelier Friedrich Merz en faisait partie.
Apple envoie périodiquement des notifications de menace aux personnes qu’il estime susceptibles d’avoir été ciblées par un logiciel espion. De tels outils peuvent extraire des messages, des données de localisation et d’autres informations sensibles, parfois au moyen d’exploits « zero-click » qui ne nécessitent pas que la victime ouvre un fichier ou clique sur un lien.
Apple n’identifie pas les gouvernements ou les groupes à l’origine des attaques présumées et ne confirme pas non plus qu’un appareil a effectivement été compromis. Le BSI a donc conseillé aux destinataires d’une alerte d’Apple de partir du principe que leur appareil pourrait avoir été compromis.
Les dernières notifications ne se sont pas limitées à l’Allemagne. Le cinéaste basé à Beyrouth Radwan Mortada a déclaré sur X qu’Apple l’avait averti d’« une autre attaque contre votre appareil », après un précédent incident lié à un logiciel espion en 2021. La notification indiquait que les dernières alertes d’Apple avaient été envoyées à des utilisateurs dans 99 pays.
L’identité des responsables des dernières attaques reste incertaine. Cet épisode attire également l’attention sur l’industrie privée des logiciels espions, dont les entreprises vendent des outils de surveillance aux gouvernements. L’un des fournisseurs les plus connus est le groupe israélien NSO, concepteur de Pegasus. La police fédérale allemande, le BKA, aurait obtenu l’accès à Pegasus en 2019.
Sources: TechCrunch.