Les législateurs allemands et les responsables gouvernementaux ont été avertis que leurs iPhones pourraient avoir été ciblés par des logiciels de surveillance sophistiqués capables d’accéder à des communications privées à l’insu du propriétaire de l’appareil. Ces avertissements ont suscité une enquête des autorités allemandes en cybersécurité, bien que les autorités n’aient pas confirmé combien d’appareils ont été compromis avec succès.
Apple a commencé à envoyer des notifications de menaces le 29 octobre 2026 aux membres du Bundestag et à d’autres personnalités influentes. Les alertes indiquaient que les destinataires pouvaient avoir été ciblés par des logiciels espions mercenaires, une catégorie d’outils de surveillance développés commercialement fréquemment associés aux opérations de renseignement.
Le ministre allemand du numérique, Karsten Wildberger, a confirmé la situation publiquement le 1er novembre. Il a indiqué que le Bureau fédéral de la sécurité de l’information (BSI) avait réagi rapidement et contacté les personnes ayant reçu les avertissements. L’agence a conseillé aux destinataires de considérer leurs appareils comme potentiellement compromis pendant que les enquêtes se poursuivent.
Les attaques suspectées sont particulièrement préoccupantes car les logiciels espions avancés peuvent exploiter des vulnérabilités qui ne nécessitent aucune interaction de la part de la victime. Ces techniques, appelées attaques à zéro clic, peuvent permettre de compromettre un appareil sans que quelqu’un n’ouvre une pièce jointe, ne visite un site web malveillant ou ne clique sur un lien.
Une fois installé, ce type de logiciel de surveillance peut potentiellement collecter des messages, des informations d’appels, des contacts, des entrées de calendrier et des données de localisation. Certains logiciels espions peuvent également accéder à des fichiers ou activer le microphone et la caméra d’un téléphone. Cependant, les autorités allemandes n’ont pas établi si l’une de ces capacités a été utilisée avec succès contre les personnes ayant reçu les avertissements d’Apple.
L’identité du logiciel espion impliqué reste inconnue. Pegasus, développé par le groupe israélien NSO, est un exemple bien connu de logiciel de surveillance commercial, mais aucun lien confirmé n’existe entre Pegasus et le dernier incident allemand.
Apple envoie des notifications de menace lorsque ses systèmes de sécurité identifient des signes qu’une personne a été spécifiquement ciblée par des logiciels espions sophistiqués. Ces avertissements indiquent un ciblage suspecté plutôt que la preuve définitive que les attaquants ont eu accès à l’appareil.
Les alertes ne se limitaient pas à l’Allemagne. Selon TechCrunch, Apple a également informé des individus ailleurs, un destinataire ayant déclaré que la dernière campagne de notifications concernait des utilisateurs dans 99 pays. Le nombre d’appareils concernés dans le monde n’a pas été établi.
Le porte-parole du gouvernement allemand, Stefan Kornelius, a déclaré que les autorités enquêtaient sur l’incident et soutenaient les personnes potentiellement touchées. Les responsables n’ont pas identifié les assaillants, ni divulgué le nombre total de politiciens ciblés, ni confirmé si le chancelier Friedrich Merz avait reçu un avertissement.