La CNIL vient de publier un communiqué intitulé « applications mobiles : votre vie privée devra être mieux protégée ». D’autant que les applications peuvent avoir accès à des données très personnelles comme la géolocalisation, les contacts, les photos, le microphone, etc. Un exemple abusif : « une application de lampe de poche n'a pas besoin d'accéder à vos contacts ou à votre localisation ».

La Commission rappelle quelques éléments importants :

« Chaque fois que vous utilisez une application mobile, elle collecte des informations sur vous. Mais, contrairement au web, les applications mobiles peuvent avoir accès à des données plus variées et parfois plus intrusives (géolocalisation, données de contact, photos, microphone, etc.). Elles peuvent, par ailleurs, collecter des données même lorsque vous n’êtes pas en train de les utiliser activement ».

La CNIL formule quelques recommandations aux professionnels, notamment améliorer l'information sur l'utilisation des données et leur sécurisation. Elle doit « toujours être accessible, compréhensible et […] présentée au bon moment au sein de l’application ». Les développeurs doivent s'assurer que le consentement est éclairé et non contraint.

La CNIL va accompagner les professionnels dans les prochains mois, puis passera ensuite à l’attaque : « à partir du début du printemps 2025, la CNIL déploiera une large campagne de contrôle ».

La CNIL donne aussi des conseils aux utilisateurs : vérifiez avant de télécharger, utilisez des pseudonymes, limitez les permissions, mettez à jour les applications, faites le tri, etc.

Des procureurs suédois ont déclaré ce 24 septembre avoir conclu que l’Iran était le commanditaire des 15 000 SMS envoyés à travers le pays le 1ᵉʳ août 2023, rapporte Bloomberg.

Ces messages visaient à pousser leurs récepteurs à se venger des personnes brûlant des exemplaires du Coran, après que de nombreux incidents du même type ait eu lieu en Suède. Les messages indiquaient « ceux qui ont insulté le Coran doivent payer ».

La cyberattaque s’est déroulée à un moment où la candidature de la Suède pour rejoindre l’OTAN était en attente, précisément parce que des autodafés de Coran avaient provoqué la colère d’une partie du monde musulman et du président Turc Recep Tayyip Erdogan, en capacité de bloquer l’arrivée de la Suède dans la coalition.

D’après le procureur principal, l’enquête a montré que « l’état iranien, via le Corps des gardiens de la révolution islamique, a hacké une entreprise suédoise qui opère l’un des principaux services de messagerie. Le but était d'accroître les tensions et d’alimenter des conflits existants entre différents groupes de la société. »

Si les hackeurs iraniens ont été identifiés, l'enquête a été abandonnée puisqu’ils ne peuvent pas être inculpés en Iran, ni traduits en Suède pour y être jugés.