Résumé :
Le gouvernement allemand a récemment confirmé que les iPhones utilisés par certains parlementaires fédéraux et fonctionnaires gouvernementaux pourraient être la cible d'attaques de logiciels espions. Apple a envoyé des avertissements de sécurité directement aux personnes soupçonnées d'avoir été attaquées, et l'Office fédéral allemand pour la sécurité de l'information (BSI) a demandé aux responsables politiques concernés de prendre des précautions et de traiter temporairement leurs téléphones comme des appareils susceptibles d'avoir été compromis.
Le ministre allemand du Numérique, Karsten Wildberger, a révélé aux médias qu'Apple avait informé le gouvernement allemand que certains appareils pourraient être attaqués par des logiciels espions. Il a déclaré que les alertes pertinentes avaient commencé à arriver le 29 octobre 2026 et pensait qu'Apple avait réagi très rapidement.
Cette alerte concerne non seulement des membres du Bundestag allemand, mais également des membres du personnel d'autres départements du gouvernement fédéral. Cependant, on ne sait pas exactement combien de personnes ont été alertées, et rien ne prouve que tous les appareils qui ont reçu l’alerte ont été compromis avec succès.
Après avoir reçu des informations pertinentes, l'Office fédéral allemand de la sécurité de l'information a demandé aux hommes politiques de prendre des mesures de protection en fonction de la situation dans laquelle leurs téléphones portables pourraient avoir été compromis. Il s’agit d’une approche de sécurité prudente qui ne signifie pas que les enquêteurs ont confirmé le succès de l’attaque.
Actuellement, ni le gouvernement allemand ni Apple n'ont divulgué l'identité de l'attaquant, ni révélé quel type de logiciel espion a été utilisé dans l'attaque, ni précisé quels départements et personnels gouvernementaux étaient impliqués.
Ces dernières années, Apple envoie de telles notifications de menaces aux utilisateurs du monde entier. Contrairement aux cybercrimes ordinaires, ces attaques sont généralement menées par des organisations dotées de solides capacités techniques et d’un soutien financier, et leurs cibles sont souvent des responsables gouvernementaux, des journalistes, des diplomates, des militants des droits de l’homme et d’autres personnes de valeur particulière.
Apple appelle ces types d'attaques des « attaques de logiciels espions mercenaires ». Ce type de logiciel est généralement développé par des fournisseurs commerciaux de logiciels espions, puis acheté et utilisé par des agences gouvernementales ou d'autres clients. Il peut mener des activités de surveillance hautement secrètes sur les appareils cibles.
Par rapport aux logiciels malveillants ordinaires, les logiciels espions loués utilisent souvent des méthodes d'attaque plus complexes et peuvent exploiter les vulnérabilités du système d'exploitation, les vulnérabilités du navigateur ou les failles de sécurité des logiciels de messagerie instantanée pour accéder à l'appareil sans même que l'utilisateur ne s'en aperçoive.
Une fois la compromission réussie, les attaquants peuvent lire les communications, obtenir des photos et des fichiers, suivre l'emplacement des appareils et même utiliser les microphones et les caméras des téléphones pour collecter des informations. Certains logiciels espions avancés peuvent également infecter les appareils via des attaques dites sans clic, dans lesquelles l'utilisateur n'a pas besoin de cliquer sur un lien malveillant ou d'installer une application et peuvent être compromis à son insu.
Apple n'a pas divulgué les détails techniques spécifiques sur la façon dont elle détermine si une attaque existe, mais la société a déclaré que ces notifications de menaces sont basées sur des renseignements de sécurité de haute fiabilité. Apple a également souligné que même s'il ne peut pas être certain à 100 % qu'une attaque a eu lieu, l'envoi d'une alerte signifie que l'entreprise dispose de preuves pertinentes et suffisantes pour attirer une grande attention.
Depuis qu'elle a commencé à envoyer de telles notifications aux utilisateurs en 2021, Apple a émis des avertissements aux utilisateurs de plus de 150 pays et régions. En août 2026, Apple a envoyé une série de notifications de menaces de logiciels espions aux utilisateurs de 110 pays.
Les utilisateurs qui reçoivent des alertes verront généralement des notifications sur l'écran de verrouillage et les paramètres système de l'iPhone, et recevront des e-mails d'Apple. Si les utilisateurs se connectent à leur compte Apple via un navigateur, ils peuvent également voir la bannière d'avertissement de sécurité correspondante.
Pour les utilisateurs qui reçoivent des notifications, Apple recommande de prendre une série de mesures de sécurité, notamment l'activation du « Mode de verrouillage ». Cette fonctionnalité est spécialement conçue pour les utilisateurs susceptibles d'être la cible d'attaques réseau avancées. Il réduit les risques d'attaques sur l'appareil en limitant certaines fonctions de l'application et en bloquant certains types de pièces jointes et de contenu réseau.
L'incident survenu en Allemagne rappelle également la polémique qui a éclaté en 2021 autour du logiciel espion Pegasus. À cette époque, le Bundestag allemand avait critiqué la position d'Apple sur les questions de confidentialité et de sécurité, et le gouvernement allemand avait également admis au cours de la même période que les agences de sécurité allemandes avaient utilisé le logiciel espion Pegasus.
Pegasus a été développé par le groupe israélien NSO et a été acheté et utilisé par des agences gouvernementales dans de nombreux pays. Des enquêtes pertinentes ont révélé que ce type de logiciel peut exploiter les vulnérabilités du système iPhone pour obtenir une grande quantité d'informations sur le téléphone à l'insu de l'utilisateur.
Il n'existe actuellement aucune preuve publique indiquant si cette attaque contre des politiciens allemands est liée à Pegasus ou à un autre logiciel espion connu. L'Allemagne n'a pas confirmé si l'attaque provenait d'un gouvernement étranger, ni annoncé une organisation suspectée spécifique.
Cet incident démontre une fois de plus que les smartphones sont devenus une cible importante dans le domaine de la sécurité nationale. Pour les responsables gouvernementaux, les téléphones mobiles stockent non seulement des communications personnelles et des données professionnelles, mais peuvent également impliquer des négociations diplomatiques, des documents internes, des discussions politiques et d'autres informations hautement sensibles. Lorsqu’un appareil est compromis par un logiciel espion avancé, l’impact peut aller bien au-delà de la perte de vie privée.
À l'heure actuelle, l'Agence fédérale allemande de sécurité de l'information a demandé au personnel concerné de prendre des mesures de protection conformément aux normes pour les équipements susceptibles d'être compromis, mais les progrès spécifiques de l'enquête, le nombre de personnes concernées et la source de l'attaque n'ont pas encore été annoncés.
Commentaires