Des élus allemands et d’autres personnalités ont reçu une alerte d’Apple sur un possible piratage de leur iPhone. Un signal faible, mais très sensible.
En bref
- Des élus allemands ont reçu une alerte Apple
- Le BSI évoque un possible spyware étatique
- Apple a notifié des victimes dans 99 pays
Quand Apple envoie une alerte spyware à des responsables publics, on n’est plus dans le simple incident mobile. Là, ce sont des membres du Bundestag et d’autres personnalités en Allemagne qui ont été prévenus que leur iPhone pouvait avoir été ciblé.
Quand l’alerte Apple touche le Bundestag
Le signal est venu du BSI, l’office fédéral allemand de cybersécurité. Durant le week-end, l’organisme a indiqué avoir appris que des parlementaires du Bundestag, ainsi que d’autres figures non nommées, avaient reçu des notifications d’Apple sur de possibles cyberattaques.
À Berlin, le porte-parole gouvernemental Stefan Kornelius a expliqué que l’exécutif prenait l’incident et l’avertissement très au sérieux. En revanche, pas de détail sur les personnes visées au sein du pouvoir fédéral. Et aucune confirmation sur un éventuel ciblage du chancelier Friedrich Merz. Résultat, beaucoup de zones grises, mais un niveau d’attention maximal.
Ce que ces notifications veulent vraiment dire
Ces alertes ne tombent pas souvent, et ce n’est pas anodin. Apple les réserve aux cas où l’entreprise pense qu’un utilisateur a pu être visé par un spyware, capable d’aspirer des messages, des données de localisation ou d’autres informations sensibles.
Le point le plus inquiétant, c’est la mécanique. Ce type d’attaque s’appuie souvent sur des failles zero-click, donc sans clic, sans pièce jointe ouverte, sans geste visible de la victime. En gros, le téléphone peut être compromis presque en silence.
Apple n’attribue pas ces opérations à un État précis et ne dit pas non plus si l’appareil a été effectivement piraté. Du coup, le BSI estime que toute personne recevant une telle notification doit partir du principe que son appareil a pu être compromis.
Une campagne qui dépasse largement l’Allemagne
L’épisode ne s’arrête pas aux frontières allemandes. À Beyrouth, le cinéaste Radwan Mortada a raconté sur X avoir reçu une nouvelle notification d’Apple, l’avertissant que l’entreprise avait détecté « une autre attaque contre votre appareil ». Il disait déjà avoir été visé par un spyware en 2021.
Selon le message reçu par Radwan Mortada, la dernière vague de notifications envoyée par Apple concerne des utilisateurs répartis dans 99 pays. L’ampleur seule dit quelque chose. On parle d’une campagne potentiellement très large, sans auteur identifié à ce stade.
Le vrai sujet, le marché opaque du spyware mercenaire
Bon, le fond du dossier est là. Ces attaques rappellent à quel point le marché du spyware mercenaire reste opaque. Les gouvernements ne développent pas toujours ces outils eux-mêmes, ils les achètent souvent à des fournisseurs privés.
Le nom qui revient le plus reste NSO Group, société israélienne connue pour Pegasus. Et ce détail compte en Allemagne : l’agence criminelle fédérale BKA aurait acheté un accès à Pegasus en 2019. Pour l’écosystème mobile, c’est le vrai rappel. Le risque ne vient pas seulement des failles, mais aussi d’une industrie entière qui vit de leur exploitation.
