Des parlementaires allemands figurent parmi les personnes averties de possibles attaques ciblant leurs iPhones. Les autorités allemandes ont ouvert une enquête, tandis que l’identité des auteurs de ces cyberattaques reste inconnue.
Apple a adressé des notifications de sécurité aux utilisateurs d’iPhone dans 99 pays pour les avertir qu’ils pourraient avoir été ciblés par des logiciels espions sophistiqués. Parmi les personnes concernées figureraient des parlementaires allemands et d’autres personnalités publiques. Ces alertes, dont une nouvelle série a commencé à être envoyée le 29 octobre 2026, signalent de possibles tentatives d’intrusion visant des appareils Apple.
Selon TechCrunch, qui a rapporté l’information le 2 novembre, le gouvernement allemand a confirmé que plusieurs membres du Bundestag, le Parlement fédéral, ainsi que d’autres personnalités avaient reçu des notifications d’Apple les informant de possibles cyberattaques.
Apple n’a toutefois ni identifié les auteurs de ces opérations ni confirmé que les appareils concernés avaient effectivement été compromis.
L’Allemagne prend les avertissements au sérieux
L’Office fédéral allemand de la sécurité des systèmes d’information (BSI) a indiqué avoir eu connaissance des notifications adressées à des parlementaires et à d’autres personnalités. L’agence a recommandé aux destinataires de considérer que leurs appareils pouvaient avoir été compromis et de prendre les mesures de sécurité nécessaires.
Le porte-parole du gouvernement allemand, Stefan Kornelius, a déclaré que les autorités prenaient ces avertissements très au sérieux et enquêtaient sur les attaques présumées. Il n’a cependant pas précisé quelles personnalités gouvernementales étaient potentiellement visées, refusant notamment de confirmer si le chancelier Friedrich Merz figurait parmi elles.
Le Financial Times a rapporté que ces attaques pourraient exploiter une vulnérabilité dite « zéro clic ». Cette technique permet potentiellement à un attaquant de prendre le contrôle d’un appareil sans que son propriétaire ait besoin de cliquer sur un lien, d’ouvrir un fichier ou d’effectuer une quelconque action. Elle rend ainsi certaines intrusions particulièrement difficiles à détecter.
Des journalistes également ciblés
Les notifications d’Apple ne concernent pas uniquement des responsables politiques. Des journalistes et des personnalités de la société civile figurent également parmi les destinataires des dernières alertes.
Radwan Mortada, cinéaste et journaliste d’investigation libanais basé à Beyrouth, a indiqué avoir reçu une nouvelle notification d’Apple le 29 octobre. Celle-ci l’informait que l’entreprise avait détecté « une autre attaque contre votre appareil ». Il avait déjà été ciblé par une attaque impliquant un logiciel espion en 2021.
Dans un témoignage rapporté par The Record, Mortada a également rappelé que son téléphone avait été visé par le logiciel espion Pegasus en 2017 et en 2021.
Le journaliste Ragıp Soylu, basé en Turquie et chef du bureau de Middle East Eye, a lui aussi déclaré avoir reçu un avertissement similaire.
Selon la notification reçue par Mortada, cette nouvelle vague d’alertes concerne des utilisateurs répartis dans 99 pays. Il reste toutefois difficile de déterminer si toutes les tentatives d’attaque sont liées entre elles ou si elles relèvent d’opérations distinctes.
Les logiciels espions mercenaires, un marché au service des opérations de surveillance
Apple qualifie ces outils de logiciels espions mercenaires. Il s’agit de technologies de surveillance particulièrement sophistiquées, utilisées pour cibler des individus précis, notamment des journalistes, des responsables politiques, des militants et d’autres personnalités exposées.
Contrairement à une idée répandue, les gouvernements ne développent pas nécessairement eux-mêmes ces outils. Ils peuvent faire appel à des entreprises privées spécialisées dans la conception et la commercialisation de technologies de surveillance. Ces fournisseurs, souvent désignés comme des fabricants de logiciels espions mercenaires, vendent leurs solutions à différents acteurs étatiques.
L’un des exemples les plus connus est le groupe israélien NSO, à l’origine du logiciel espion Pegasus, dont l’utilisation a été associée à plusieurs affaires de surveillance controversées à travers le monde.
L’Allemagne elle-même aurait acquis un accès à Pegasus en 2019 par l’intermédiaire de son agence fédérale de police criminelle, la BKA, selon des informations rapportées par TechCrunch.
Ces technologies peuvent coûter plusieurs millions de dollars et donner accès à des informations particulièrement sensibles, notamment les messages, les données de localisation et d’autres contenus stockés sur les téléphones ciblés.
Apple multiplie les notifications de sécurité
Depuis 2021, Apple adresse plusieurs fois par an des notifications de menaces à des utilisateurs qu’elle estime susceptibles d’avoir été ciblés par des logiciels espions. Au total, ces avertissements ont concerné des utilisateurs dans plus de 150 pays.
L’entreprise précise toutefois que la majorité des utilisateurs d’iPhone ne sont pas susceptibles d’être confrontés à ce type d’attaques, généralement réservées à des cibles spécifiques.
Apple ne désigne pas systématiquement les gouvernements ou les groupes susceptibles d’être à l’origine de ces opérations. Elle ne confirme pas non plus, dans ses notifications, que les appareils concernés ont effectivement été piratés. Ces alertes signalent avant tout l’existence d’une menace suffisamment crédible pour justifier une vigilance particulière.
Comment vérifier si votre iPhone est concerné ?
Apple indique que ses notifications officielles de menaces apparaissent directement sur l’écran de verrouillage et dans les réglages de l’iPhone concerné. Les utilisateurs peuvent également vérifier l’existence d’une alerte en se connectant directement à leur compte sur le site account.apple.com.
Les personnes qui reçoivent une notification sont invitées à activer le mode de confinement, à mettre à jour leurs appareils et à solliciter l’assistance de spécialistes en sécurité numérique.
Apple recommande notamment de contacter Access Now, une organisation à but non lucratif qui propose une assistance aux personnes confrontées à des menaces numériques.
L’entreprise rappelle enfin que ses véritables notifications de sécurité ne demandent jamais aux utilisateurs d’installer un logiciel, d’ouvrir un lien ou de communiquer leurs mots de passe ou leurs codes de vérification.
