フランスの情報セキュリティ機関は、本日発表した脅威とインシデントに関する報告書で、アップルが今月初めに新たな脅威通知を発表したと確認しました。
この警告では、最近のキャンペーンの背後にいる人物については特定されていないということです。
同機関の報告書によりますと、アップルは2025年9月3日にフランスの市民に対して最新のセキュリティ警告を発信しました。今年だけで4回目のキャンペーンとなります。これまでの通知は、3月5日、4月29日、6月25日に送信されました。
報告書によれば、アップルは2021年以降、スパイウェア攻撃の対象となった個人に対して通知キャンペーンを実施しているとしています。
これらのツール、例えばペガサス、プレデター、グラファイト、トライアンギュレーションなどは、特に高度で発見が困難です。
これらの複雑な攻撃は、ジャーナリスト、弁護士、活動家、政治家、高官、戦略的セクターの管理委員会のメンバーなど、地位や役割に基づいて個人を標的にしています。
通知を受け取るということは、少なくともiCloudアカウントにリンクされたデバイスの1つが標的にされ、潜在的に危険にさらされている可能性があるということです。
さらに、これらの警告は、認証済みのアップルのアドレスと連絡先からiMessageを通じて届くと説明されています。警告を受け取ったユーザーには、疑わしいリンクをクリックしないこと、強くてユニークなパスワードを使用すること、可能な限り2要素認証(2FA)を有効にすることなどの一般的なセキュリティ推奨が提供されます。
現時点では、この特定のスパイウェアキャンペーンの背後にいる人物や、フランス国外を含む誰が標的にされたのかについての詳細は明らかにされていません。
