Le BSI allemand indique que plusieurs députés du Bundestag et d’autres personnalités publiques ont reçu d’Apple un avertissement concernant un logiciel espion. Le service ignore si les appareils sont réellement infectés.
L’Office fédéral allemand de la sécurité des technologies de l’information (BSI) a appris depuis le 29 octobre 2026 que plusieurs membres du parlement allemand, appelé Bundestag, et d’autres personnalités publiques ont reçu une notification de menace d’Apple. Apple y indique avoir détecté une attaque par mercenary spyware. Le BSI a informé les députés du Bundestag du danger et des mesures nécessaires. Les personnes touchées doivent contacter directement le service.
« Le gouvernement à Berlin prend l’incident et l’avertissement très au sérieux », a déclaré le porte-parole du gouvernement allemand Stefan Kernelius au Financial Times. L’auteur de l’attaque n’est pas encore connu.
Logiciel espion via iPhone
Le mercenary spyware est un logiciel espion développé commercialement, qui a souvent été utilisé par le passé pour le compte d’instances gouvernementales contre des personnes spécifiquement ciblées. L’exemple le plus connu est Pegasus de NSO Group. Dans des cas documentés, des appareils ont été infectés sans que la victime ne fasse quoi que ce soit, par exemple via un message qu’il n’était pas nécessaire d’ouvrir (zero-click).
En cas d’infection, les pirates accèdent aux messages, appels, contacts, agendas et à la localisation. Ils peuvent aussi activer la caméra et le microphone. Les victimes ne remarquent généralement rien. La notification d’Apple n’indique pas si l’attaque a réussi. Le BSI recommande donc de partir du principe qu’une infection est possible, surtout en cas de plantages fréquents ou de batterie qui se vide rapidement.
Selon Apple, les logiciels espions de type mercenary sont plus difficiles à détecter et à prévenir, mais la grande majorité des utilisateurs n’en seraient jamais la cible.
Mesures recommandées
Une véritable notification s’affiche sur l’écran verrouillé et dans les réglages de l’iPhone. Elle arrive aussi par e-mail et figure en haut de la page après la connexion à account.apple.com. Apple ne demande jamais de cliquer sur des liens, d’installer des apps ou des profils, ni de communiquer des mots de passe et des codes de vérification.
Quiconque a reçu une notification doit mettre à jour immédiatement le système d’exploitation, sauf si une analyse forensique est prévue. Le mode de verrouillage peut en outre être activé via Réglages > Confidentialité > Sécurité. Il restreint notamment les pièces jointes des messages, les aperçus de liens et les appels FaceTime d’inconnus. Il complique les nouvelles attaques, mais ne supprime pas une infection existante.
Si vous estimez le risque élevé, remplacez l’appareil et réinitialisez tous les comptes utilisés dessus. Un nouveau numéro de téléphone, un autre code d’accès et de nouveaux mots de passe en font également partie. L’authentification à deux facteurs doit être active, et dans Signal et WhatsApp, activez respectivement le verrouillage de l’inscription et la vérification en deux étapes avec un nouveau code PIN. Supprimez les appareils associés que vous ne reconnaissez pas.