Les utilisateurs de WhatsApp sont une fois de plus au cœur d'une tempête, avec de nouvelles attaques ciblées contre la messagerie sécurisée, selon FrenchBreaches. Le groupe américain Meta a annoncé avoir détecté et bloqué ces campagnes de phishing, qu'il attribue à NSO Group, un fabricant israélien de logiciels espions. Cette situation est d'autant plus préoccupante qu'elle intervient malgré une injonction permanente prononcée par la justice américaine interdisant à l'entreprise israélienne de cibler WhatsApp ou ses utilisateurs.
Ces nouvelles attaques démontrent, selon Meta, que NSO Group n'a pas respecté les obligations imposées par la justice américaine. Meta a déposé une demande d'outrage à la justice devant un tribunal fédéral américain afin de faire constater la violation de cette décision judiciaire. Les attaquants ont utilisé des techniques de phishing ciblé pour inciter les victimes à cliquer sur des liens malveillants redirigeant vers des sites externes, des méthodes rappelant des campagnes précédemment attribuées à NSO Group.
Ce qu'il faut retenir
- Meta accuse NSO Group de violer la justice américaine après de nouvelles attaques contre WhatsApp.
- Les attaques ont été détectées et bloquées par Meta, qui les attribue à NSO Group.
- Une injonction permanente interdisait à NSO Group de cibler WhatsApp ou ses utilisateurs.
Les implications de ces attaques
NSO Group est principalement connu pour son logiciel espion Pegasus, considéré comme l'un des outils de surveillance les plus sophistiqués jamais développés. Au fil des années, Pegasus a été associé à de multiples affaires impliquant la surveillance de journalistes, militants, opposants politiques, chercheurs et défenseurs des droits humains à travers le monde. L'entreprise affirme vendre exclusivement ses technologies à des gouvernements dans le cadre de missions légales de lutte contre le terrorisme et la criminalité.
Cependant, plusieurs enquêtes ont révélé des usages controversés par certains régimes autoritaires. Le conflit entre Meta et NSO Group remonte à plusieurs années. En 2025, la justice américaine avait donné raison à Meta dans une affaire portant sur l'exploitation de WhatsApp par NSO Group. Le tribunal avait conclu que les infrastructures de la messagerie avaient été utilisées pour infecter plus de 1 400 personnes avec Pegasus.
Les conséquences pour les utilisateurs
Meta rappelle que les messages et appels WhatsApp restent protégés par le chiffrement de bout en bout, limitant l'efficacité de certaines attaques contre les contenus échangés. L'entreprise recommande néanmoins aux utilisateurs de maintenir leurs appareils à jour et de se montrer particulièrement vigilants face aux liens reçus par message. Les personnes susceptibles d'être visées par des attaques sophistiquées sont également encouragées à activer les fonctionnalités de protection avancée proposées sur Android et iOS.
WhatsApp appelle ainsi les utilisateurs à renforcer leur sécurité pour éviter de tomber dans les pièges tendus par les attaquants. Cette affaire illustre une nouvelle fois les tensions croissantes entre les grandes plateformes technologiques et l'industrie des logiciels espions commerciaux. Alors que plusieurs gouvernements occidentaux considèrent désormais ces outils comme une menace potentielle pour la sécurité nationale, les procédures judiciaires engagées contre NSO Group pourraient devenir un précédent important pour l'ensemble du secteur.
En conclusion, cette affaire souligne l'importance de la sécurité en ligne et la nécessité pour les entreprises technologiques de prendre des mesures pour protéger leurs utilisateurs contre les attaques ciblées. Les conséquences de ces attaques pourraient être graves, et il est essentiel que les utilisateurs soient informés et prennent des précautions pour se protéger.
