Apple alerte des parlementaires et fonctionnaires allemands face à des attaques ciblées par logiciel espion
Apple a envoyé des alertes de menace liées à un logiciel espion à plusieurs parlementaires, personnalités publiques et collaborateurs allemands chargés de la politique étrangère. Franziska Brantner, coprésidente des Verts, a déclaré faire partie des personnes visées. Le BSI, l'agence fédérale allemande de sécurité informatique, a indiqué ignorer combien d'appareils ont réellement été infectés et pourquoi ces personnes ont été ciblées.
Le courrier d'avertissement du BSI est parti vendredi, dans les 24 heures suivant les alertes d'Apple, et le ministre du Numérique Karsten Wildberger a déclaré que le gouvernement avait réagi très rapidement. Selon des informations de presse, les personnes alertées comprenaient des agents ministériels, des parlementaires et des journalistes qui accompagnaient le chancelier Friedrich Merz en Corée du Sud, au Japon et à Singapour. L'eurodéputée Hannah Neumann a estimé que cette vague était très différente des précédentes et a qualifié les logiciels espions de menace pour la sécurité nationale.
Les équipes de protection des données qui accompagnent des responsables ou des agents en déplacement à l'étranger devraient vérifier que leurs plans de réponse aux incidents précisent qui traite une alerte de menace d'un fabricant et dans quel délai un appareil touché est retiré du service.
Des abus antérieurs du logiciel espion Pegasus avaient conduit à la création d'une commission du Parlement européen, aujourd'hui dissoute.
- Qui cela engage
- La consigne du BSI vise les parlementaires, agents ministériels et autres personnes ayant reçu les alertes d'Apple ; il s'agit d'un conseil de sécurité, pas d'une loi.
- Ce qui a changé
- Le BSI a demandé à chaque destinataire d'une alerte d'Apple de considérer que son appareil a pu être compromis, et ses recommandations prévoient notamment de remplacer l'appareil.
- Ce qu'il faut surveiller
- Les équipes de protection des données des organismes publics devraient suivre la réunion du Processus de Pall Mall à Paris les 11 et 12 novembre, où des lignes directrices volontaires pour l'industrie sur l'usage des logiciels espions doivent être présentées.
- Ce que cela ne signifie pas
- La consigne du BSI est un conseil de sécurité adressé aux personnes alertées, pas une nouvelle obligation légale pour d'autres organismes.
Non tranché: Le BSI a confirmé qu'il ignore combien d'appareils ciblés ont effectivement subi l'installation du logiciel malveillant.
À transmettre à votre équipe
La dernière vague d'alertes d'Apple sur les logiciels espions a touché des utilisateurs dans 99 pays, dont des responsables politiques et agents publics allemands.