Apple alerte les français sur des attaques par logiciels espions sur iphone

À retenir :
– Alerte d’Apple concernant des logiciels espions ciblant les iPhone en France.
– Utilisation de logiciels sophistiqués comme Pegasus et Predator.
– Notification envoyée aux utilisateurs ciblés via iMessage et courriel.
– Recommandations pour sécuriser les appareils et éviter le compromis.
– Importance de contacter CERT-FR après réception d’une notification.

---

Apple a récemment averti des utilisateurs français d’iPhone qu’ils étaient la cible de logiciels espions, une alerte qui fait suite à des situations similaires observées en Iran. L’Agence nationale de la sécurité des systèmes d’information (Anssi), rattachée au secrétariat général de la Défense et de la Sécurité nationale, a confirmé cette campagne d’espionnage.

Apple a pris l’initiative d’envoyer des notifications aux personnes ciblées par ces attaques. Selon l’Anssi, depuis 2021, Apple informe les utilisateurs susceptibles d’être touchés par ces logiciels malveillants. Parmi les outils utilisés pour ces opérations figurent Pegasus, Predator, Graphite et Triangulation, tous particulièrement sophistiqués et difficiles à détecter.

Ces attaques visent spécifiquement certains individus en raison de leur statut ou de leur fonction : journalistes, avocats, militants, hommes politiques ou membres de hautes instances décisionnelles dans des secteurs sensibles. Recevoir une notification signifie qu’au moins un appareil associé au compte iCloud pourrait avoir été compromis. Les alertes s’expriment par un message iMessage ainsi que par un courriel envoyé par Apple depuis les adresses threat-notifications[at]email.apple.com ou threat-notifications[at]apple.com. Lorsqu’un utilisateur se connecte à son compte iCloud après une tentative d’intrusion, il peut voir apparaître une alerte dédiée.

Il est important de noter que le délai entre la tentative d’intrusion et l’envoi de l’alerte peut varier et se chiffrer en mois. En 2025, plusieurs campagnes ont déjà été enregistrées avec des notifications envoyées le 5 mars, le 29 avril, le 25 juin et le 3 septembre.

L’Anssi recommande vivement aux destinataires de ces alertes concernant leur iPhone de contacter rapidement CERT-FR afin d’obtenir une assistance technique appropriée tout en préservant soigneusement l’e-mail reçu provenant d’Apple. Il est également conseillé aux utilisateurs concernés de ne pas effectuer certaines modifications sur leurs appareils (comme les réinitialiser ou supprimer des applications) car cela pourrait compliquer les investigations.

Pour éviter ce genre d’attaques à l’avenir, voici quelques recommandations essentielles :

1. Mettre à jour vos appareils dès que possible avec les dernières versions disponibles. 2. Activer les mises à jour automatiques pour garantir que vous disposiez toujours des dernières protections. 3. Séparer autant que possible vos usages personnels et professionnels en utilisant idéalement différents dispositifs. 4. Activer le Mode Isolement afin de renforcer la sécurité sur vos produits Apple. 5. Redémarrer régulièrement votre appareil ; faire cela quotidiennement est recommandé.

Enfin, il est important d’adopter certaines bonnes pratiques pour conserver une hygiène informatique saine :

– Éviter de cliquer sur des liens ou pièces jointes douteux. – Configurer un code d’accès robuste unique pour sécuriser vos appareils. – Mettre en place une authentification à deux facteurs chaque fois que cela est possible. – Ne pas installer d’applications inconnues ni recourir à des magasins alternatifs non sécurisés pour télécharger vos applications habituelles