Le ministre allemand du Numérique, Karsten Wildberger, a confirmé les informations du studio de la capitale d'ARD concernant une possible attaque informatique contre des appareils mobiles utilisés par des membres du Bundestag et des membres du gouvernement fédéral. S'exprimant dans l'émission Bericht aus Berlin, le politicien CDU a déclaré que l'affaire concernait une notification de l'entreprise technologique américaine Apple selon laquelle certains appareils pouvaient avoir été compromis par ce que l'on appelle des logiciels espions. Il a indiqué que l'Office fédéral de la sécurité des technologies de l'information, ou BSI, avait réagi rapidement et informé par écrit toutes les personnes concernées. On ne sait actuellement pas publiquement quels responsables politiques pourraient être concernés.
La lettre du BSI est disponible pour le studio de la capitale d'ARD. Selon la lettre, des iPhones ont reçu des notifications de menace d'Apple depuis le 29 octobre, indiquant qu'une attaque avec ce que l'on appelle des logiciels espions mercenaires avait été détectée. Le BSI a écrit qu'il ne disposait pour l'instant d'aucune information supplémentaire sur l'occasion concrète ou le contexte des notifications.
Apple décrit ses notifications de menace comme des avertissements très fiables indiquant qu'une personne a été spécifiquement ciblée. La notification n'indique pas si l'attaque a réussi. Le BSI a conseillé aux personnes concernées de partir par précaution du principe que l'appareil pouvait être compromis. Selon Apple, l'entreprise ne divulgue généralement pas ce qui a déclenché une notification et n'attribue pas les attaques à des attaquants spécifiques.
Wildberger n'a pas donné de détails supplémentaires dans Bericht aus Berlin, mais il a exprimé son inquiétude face à ces informations.
Les logiciels espions désignent des programmes de surveillance qui envoient des données à des tiers à l'insu de l'utilisateur ou sans son consentement. L'exemple le plus connu est Pegasus de NSO Group. De tels programmes peuvent s'installer sans aucune action de l'utilisateur. Selon le BSI, les attaquants pourraient accéder aux messages, y compris ceux des messageries chiffrées, ainsi qu'aux appels, aux contacts, au calendrier et à la localisation. Le microphone et la caméra pourraient également être activés.
Sources: Tagesschau.