Le 30 octobre 2026, Costin Raiu a signalé qu’une nouvelle vague d’Apple Threat Notifications était en cours et a reproduit un avis attribué à Apple : les notifications concernaient des utilisateurs ciblés dans 99 pays. L’avis faisait aussi état de plus de 150 pays notifiés au total. Raiu présentait cette vague comme distincte de celle d’août et liée à de nouvelles attaques.
Ce que disait l’avis sur la vague d’octobre
Les deux chiffres portent sur des périmètres différents : 99 pays pour la vague d’octobre, plus de 150 au total. Dans le texte reproduit par Raiu, Apple ne désignait ni attaquant ni région géographique.
Une alerte signale un ciblage possible
Apple décrit ses notifications comme des avertissements destinés aux personnes susceptibles d’avoir été ciblées individuellement par un logiciel espion mercenaire. Apple précise le rôle de ces notifications dans son assistance. Recevoir une alerte ne prouve pas, à lui seul, que l’iPhone a été compromis.
Ce qui a été rapporté en Allemagne
Dans un article publié le 4 novembre, BGR rapportait que Karsten Wildberger, ministre allemand du Numérique, avait confirmé la réception d’alertes par des membres du gouvernement fédéral et du Parlement. Le BSI aurait conseillé aux destinataires de partir du principe que l’attaque avait réussi. Cette consigne était une précaution, pas un constat d’infection.
Où les alertes peuvent apparaître et quelles mesures sont citées
Selon Gizmodo, les notifications peuvent apparaître sur l’écran verrouillé, dans Réglages, par e-mail ou sur la page du compte Apple. Leur présentation varie selon le modèle de l’appareil et la version du logiciel.
BGR rapportait qu’Apple recommande de maintenir les appareils à jour et que les personnes qui pensent avoir été ciblées peuvent demander l’aide de la Digital Security Helpline d’Access Now. Le même article indique que le mode Isolement est disponible sur iPhone avec iOS 16 ou une version ultérieure. Il se trouve dans Réglages > Confidentialité et sécurité > Mode Isolement et peut restreindre la plupart des pièces jointes de messagerie ainsi que certaines technologies web.
