📰 Source : SecurityAffairs, publié le 3 novembre 2026. Cet article rapporte une campagne de spyware mercenaire ayant ciblé des membres du Parlement allemand (Bundestag) et d’autres personnalités publiques, révélée via les notifications de menace d’Apple.

🗓️ Chronologie :

  • 29 octobre 2026 : Apple commence à envoyer des notifications de menace sur les iPhones de cibles en Allemagne et dans 99 pays.
  • 30 octobre 2026 : Le BSI (Bundesamt für Sicherheit in der Informationstechnik) envoie une lettre d’alerte aux membres du Bundestag concernés.
  • 2 novembre 2026 : Le ministre du numérique Karsten Wildberger confirme publiquement les alertes sur ARD.

🎯 Cibles identifiées :

  • Membres du Bundestag allemand
  • Membres du gouvernement fédéral allemand
  • Autres personnalités publiques en Allemagne
  • Radwan Mortada, cinéaste basé à Beyrouth (déjà ciblé par spyware en 2021)
  • Utilisateurs dans 99 pays

🦠 Nature de la menace :

  • Spyware mercenaire commercial développé par des acteurs privés, fréquemment utilisé par des États contre des individus ciblés
  • Capable d’attaques zero-click (aucune interaction de la victime requise)
  • Une fois compromis, l’appareil permet : lecture des messages (y compris apps chiffrées), accès aux appels, contacts, calendriers, localisation, activation de la caméra et du microphone
  • NSO Group et son logiciel Pegasus sont mentionnés dans le tweet de Radwan Mortada comme référence comparative

⚠️ Incertitude : Le BSI indique ne pas savoir si les notifications signalent des compromissions effectives ou uniquement des tentatives d’attaque. Apple n’identifie pas les gouvernements commanditaires.

🏛️ Réponse institutionnelle :

  • Le BSI conseille aux destinataires des alertes de présumer la compromission de leur appareil
  • Mesures recommandées : mise à jour immédiate de l’OS, activation du Lockdown Mode, remplacement de l’appareil si le risque est élevé, réinitialisation des comptes, changement de numéro de téléphone, activation de l’authentification à deux facteurs
  • Contact BSI : service-center@bsi.bund.de

📌 Cet article est un rapport d’incident combinant une annonce officielle et une analyse de la menace, visant à informer sur une campagne active de surveillance ciblée contre des responsables politiques.

🧠 TTPs et IOCs détectés

TTP

  • T1430 — Location Tracking (Collection)
  • T1512 — Video Capture (Collection)
  • T1513 — Screen Capture (Collection)
  • T1636.002 — Contact List (Collection)
  • T1636.003 — Calendar Data (Collection)
  • T1636.004 — SMS Messages (Collection)
  • T1624.001 — Event Triggered Execution: Broadcast Receivers (Persistence)
  • T1404 — Exploit OS Vulnerability (Privilege Escalation)

IOC

  • Emails : service-center@bsi.bund.de

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 5 novembre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

Malware / Outils

  • Pegasus (other)

🟡 Indice de vérification factuelle : 56/100 (moyenne)

  • ✅ securityaffairs.com — source reconnue (liste interne) (20pts)
  • ✅ 8222 chars — texte complet (15pts)
  • ✅ 1 IOC(s) (6pts)
  • ⬜ pas d’IOC vérifié (0pts)
  • ✅ 8 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://securityaffairs.com/202297/intelligence/apples-spyware-notifications-reach-the-bundestag-what-the-bsi-says-to-do-now.html