Le 5 novembre 2026, la commission compétente du Bundestag s’est penchée sur deux cyberincidents distincts : une alerte d’Apple concernant une possible compromission de certains appareils mobiles par des logiciels espions commerciaux, et un afflux massif d’e-mails qui, selon les déclarations du groupe parlementaire, a paralysé le 2 novembre 2026 les boîtes de messagerie du groupe Die Linke au Bundestag, selon les déclarations du groupe parlementaire. Début novembre 2026, le ministre du Numérique Karsten Wildberger a confirmé qu’Apple avait transmis une notification concernant de possibles infections par un logiciel dit Mercenary Spyware ; l’Office fédéral de la sécurité des technologies de l’information (BSI) a ensuite été désigné comme interlocuteur des personnes concernées. (Des confirmations du ministère et du BSI figurent dans des articles de presse et des communications officielles.)
Selon Die Linke, l’attaque par spam visait précisément des comptes de messagerie internes au Bundestag et a provoqué, d’après le groupe parlementaire, la réception de dizaines de milliers de messages en peu de temps ; les perturbations ont surtout affecté l’utilisation des boîtes de messagerie et les communications internes. L’administration du Bundestag et les responsables informatiques auraient immédiatement pris des mesures pour limiter le débit et filtrer les messages. À ce stade, les deux incidents font l’objet d’enquêtes distinctes menées par les services de sécurité et les autorités ; les premiers articles de presse et déclarations des organismes concernés ont indiqué à plusieurs reprises qu’aucun élément probant ne permettait jusqu’ici d’établir un lien direct entre eux.
Du point de vue de l’architecture de sécurité, les deux événements illustrent des formes de menace différentes mais complémentaires : d’une part, des compromissions très ciblées et techniquement sophistiquées de téléphones mobiles individuels ; de l’autre, des actions de perturbation ou de surcharge de grande ampleur visant les infrastructures de communication. Les services de sécurité et les responsables informatiques du Parlement ont souligné la nécessité de mesures de protection à court terme (par exemple, vérification des appareils, remplacement des appareils compromis, renforcement des filtres de messagerie) ainsi que d’adaptations organisationnelles à moyen terme, notamment en matière de contrôle des accès et de sensibilisation du personnel.
Sur le plan politique, ces incidents suscitent des demandes visant à mieux doter les services informatiques du Parlement, à clarifier les procédures de signalement et à renforcer la coopération avec les services de sécurité. À ce jour, les autorités n’ont désigné ni responsables ni auteurs ; les enquêtes pénales et techniques sont en cours. Les déclarations du ministère, du BSI et des groupes parlementaires concernés, ainsi que les dates mentionnées dans les articles de presse, constituent la base de cette présentation ; les spéculations sur d’éventuels commanditaires ou leurs motivations ne sont pas étayées à ce stade et n’ont pas été reprises.
Les informations sont fondées sur la couverture du Norddeutscher Rundfunk du 8 novembre 2026 ainsi que sur des communiqués de l'Association des entrepreneurs du nord de l'Allemagne Mecklenburg‑Schwerin. Le calendrier a été vérifié avec la date de l'événement du 7 novembre 2026. Phillipe Schmidt-Araguin (Article avec le soutien de l'IA).