Apple alerte des utilisateurs d'iPhone dans 100 pays après une attaque de logiciel espion

Apple tire une nouvelle fois la sonnette d’alarme. Ces derniers jours, la firme de Cupertino a envoyé une vague d’alertes à des utilisateurs d’iPhone répartis dans plus de 100 pays, les informant qu’ils avaient probablement été visés par une attaque sophistiquée au moyen d’un logiciel espion de type mercenaire. Parmi les victimes identifiées figurent des journalistes, des activistes politiques, mais aussi des figures médiatiques sensibles, comme la commentatrice néerlandaise Eva Vlaardingerbroek.

Une attaque ciblée de grande envergure

Les notifications d’Apple Threat Notification, envoyées par iMessage, email et affichées lors de la connexion à l’identifiant Apple, sont explicites : « Cette attaque vous vise probablement en raison de votre identité ou de vos activités. » Le message précise qu’Apple, sans pouvoir garantir une certitude absolue, a néanmoins une « grande confiance » dans l’authenticité de cette menace, et appelle les utilisateurs à la prendre « très au sérieux ».

Cette alerte intervient quelques mois après une précédente vague de notifications envoyée en juillet 2024, et s’inscrit dans une série d’attaques sophistiquées, déjà observées dans le cadre du tristement célèbre scandale Pegasus, du nom du logiciel espion israélien développé par le NSO Group.

Journalistes et personnalités politiques en première ligne

Ciro Pellegrino, journaliste italien pour le média Fanpage, a été l’un des premiers à révéler avoir reçu la notification. Il n’est pas le seul : il s’agit du deuxième journaliste de sa rédaction à être visé, après une alerte reçue en février via WhatsApp par un collègue. De son côté, Eva Vlaardingerbroek, militante politique néerlandaise, a également confirmé avoir été ciblée. Elle a publié une capture d’écran de l’alerte sur le réseau X  et dénoncé une « tentative d’intimidation ».

Selon les informations recueillies par TechCrunch et 01net, des utilisateurs répartis dans une centaine de pays ont reçu ce même message. Apple n’a pas publié la liste complète des personnes concernées, mais évoque une attaque orchestrée à l’échelle internationale, vraisemblablement commanditée par des gouvernements ou agences étatiques.

Un logiciel espion sophistiqué et furtif

Le message envoyé aux utilisateurs évoque un logiciel espion « mercenaire », coûteux, conçu pour des opérations de surveillance ciblée et capable d’infiltrer un iPhone à distance sans aucune interaction de l’utilisateur – sans clic ni téléchargement. Ce comportement évoque clairement Pegasus, bien qu’Apple ne mentionne pas explicitement ce nom dans les dernières notifications.

Une fois infiltré, un tel spyware peut accéder à l’ensemble des données de l’appareil : messages, appels, photos, vidéos, localisation, microphone, caméra... Une arme numérique redoutable, à l’efficacité démontrée lors de précédents scandales, comme celui impliquant le téléphone d’Emmanuel Macron, supposément ciblé par le gouvernement marocain.

Apple : des conseils pour se protéger

Consciente de l’ampleur croissante des cyberattaques ciblées, Apple rappelle que la grande majorité des utilisateurs ne sont pas exposés à ce type de menaces. Néanmoins, l’entreprise recommande à tous d’adopter des pratiques de sécurité robustes :

• Mise à jour régulière du système d’exploitation iOS ;
• Utilisation de mots de passe complexes et uniques ;
• Activation de l’authentification à deux facteurs (2FA) ;
• Installation d’applications exclusivement via l’App Store ;
• Vigilance accrue face aux liens et pièces jointes suspects.

Pour les utilisateurs considérés à haut risque, Apple conseille également d’activer le mode Isolement, une fonctionnalité introduite avec iOS 16 qui restreint sévèrement les fonctions susceptibles d’être exploitées par des logiciels espions.

Un combat permanent contre la surveillance numérique

Apple a mis en place depuis 2021 un système de détection avancé pour repérer des comportements anormaux potentiellement liés à des cyberattaques. Malgré cela, la firme admet que la sophistication croissante des logiciels espions rend leur détection de plus en plus complexe.

Pour les personnes touchées, Apple oriente vers des partenaires spécialisés comme l’ONG Access Now, via sa Digital Security Helpline, pour une assistance personnalisée.

Une alerte globale, une menace ciblée

Bien que la dernière vague d’attaques n’ait pas encore révélé toute son ampleur, elle confirme une tendance inquiétante : celle de la cybersurveillance d'État, souvent dirigée contre les voix critiques ou les défenseurs des libertés.

Le cas Pegasus a ouvert la voie à une prise de conscience internationale sur les dérives de l'espionnage numérique. Cette nouvelle offensive en est une piqûre de rappel : même dans un environnement technologique parmi les plus sécurisés, personne n’est à l’abri d’une attaque ciblée lorsqu’il devient gênant pour certains régimes.