Apple a rencontré des responsables thaïlandais plus tôt cette semaine pour évoquer des alertes de logiciel espion reçues par des hommes politiques et d’autres utilisateurs dans le pays.
La réunion fait suite aux notifications de menace envoyées par Apple le 29 octobre, qui ont atteint des utilisateurs dans 99 pays. Apple a déclaré avoir émis ces alertes après avoir identifié une activité cohérente avec des attaques menées par des acteurs utilisant des logiciels espions mercenaires, ce qui a suscité des inquiétudes concernant la surveillance de personnalités politiques thaïlandaises.
Apple : nature des alertes et recommandations
Apple précise que ses notifications reflètent une forte confiance qu’un utilisateur a été ciblé, sans pour autant fournir une certitude absolue. L’entreprise explique qu’elle ne détaille pas publiquement ses méthodes de détection afin d’empêcher les opérateurs d’adapter leurs techniques, et que ses alertes ne visent pas à attribuer la responsabilité à des auteurs ou à des régions particulières. Les destinataires sont invités à activer le Lockdown Mode et à solliciter une aide spécialisée. Une alerte authentique peut être vérifiée en se connectant directement à account.apple.com.
Réactions et contexte en Thaïlande
Après la rencontre avec des représentants d’Apple, la ministre thaïlandaise de l’Économie numérique et de la Société de l’information, Chaichanok Chidchob, a indiqué que les alertes seules n’établissaient pas que des attaquants avaient accédé aux appareils des destinataires. Les autorités n’avaient par ailleurs aucune preuve reliant les tentatives d’intrusion à Pegasus, le logiciel de surveillance développé par NSO Group.
La Thaïlande avait déjà fait l’objet d’une campagne documentée impliquant Pegasus. En 2022, une enquête conduite par Citizen Lab, en collaboration avec les organisations thaïlandaises iLaw et DigitalReach, a confirmé des infections affectant au moins 30 personnes entre octobre 2020 et novembre 2021. Les personnes concernées comprenaient des militants, des universitaires, des avocats et d’autres personnes liées au mouvement pro-démocratie du pays. Les notifications d’Apple adressées à des utilisateurs thaïlandais en novembre 2021 ont contribué au lancement de cette enquête, des destinataires ayant contacté des chercheurs pour obtenir de l’aide.
Apple indique par ailleurs qu’elle envoie des notifications de menace depuis 2021 et qu’au total elles ont atteint des utilisateurs dans plus de 150 pays. Selon l’entreprise, les opérations de logiciels espions mercenaires consacrent des ressources importantes pour cibler des individus particuliers, souvent en raison de leur profession ou de leur rôle public.
