Campagne de notifications de menace envoyée par Apple
Risque
Infection par un logiciel espion (spyware) : accès aux messages personnels, appels, photos, contacts, localisation en temps réel.
Prise de contrôle de l’appareil : activation de la caméra ou du micro sans consentement et intervention de l’utilisateur.
Vol de données sensibles : mots de passe, comptes bancaires, documents privés.
Surveillance ciblée.
Atteinte à la vie privée.
Manipulation ou intimidation : les informations collectées peuvent être utilisées pour pression, chantage ou désinformation.
Historique des campagnes d’alerte connues du CERT-FR
La liste des campagnes de notification référencée ici n’est pas exhaustive : seules les campagnes connues du CERT-FR en 2025 sont référencées.
5 mars 2025
29 avril 2025
25 juin 2025
3 septembre 2025
2 décembre 2025
Résumé
Apple a récemment lancé une nouvelle campagne de notifications de menace, avertissant les utilisateurs d’attaques par des logiciels espions sophistiqués, souvent qualifiées de « mercenary spyware ».
Ces attaques ciblent spécifiquement des individus en raison de leur profil ou de leurs activités, comme des journalistes, des militants ou des diplomates.
Elles sont généralement menées par des acteurs étatiques ou des entreprises privées développant des outils de surveillance avancés, tels que le logiciel Pegasus de NSO Group.
La majorité des utilisateurs ne seront jamais concernés par de telles attaques mais Apple souligne que ces alertes sont basées sur des informations internes et des analyses approfondies, et non sur des rapports externes
Documentation éditeur
Solution
A réception d’une notification de menace d’Apple, il est primordial de la considérer comme une alerte sérieuse et il est impératif de :
- Conserver le courriel de notification envoyé par Apple.
- Ne cliquer sur aucun lien contenu dans l’e-mail ou le message reçu.
- Eviter d’engager des modifications sur l’équipement (remise à zéro, suppression d’applications, mise à jour, redémarrage, etc.) ; Ces actions peuvent entraver les investigations.
- Contacter rapidement le CERT-FR pour bénéficier d’une assistance technique :