WhatsApp, propriété de Facebook, a exhorté ses utilisateurs à mettre à jour au plus vite l'application de messagerie en raison d'une faille susceptible de permettre l'installation d'un logiciel espion sur leur téléphone portable. WhatsApp a informé la commission irlandaise de la protection des données (DPC), sa principale autorité en la matière dans l’Union européenne, d’une “grave vulnérabilité en matière de sécurité” sur sa plate-forme. “La DPC pense que cette vulnérabilité a peut-être permis à un acteur malveillant d’installer un logiciel non autorisé et d’accéder aux données personnelles sur les appareils sur lesquels WhatsApp est installé”, déclare cette commission dans un communiqué. “WhatsApp cherche toujours à savoir si des données d’utilisateur de WhatsApp dans l’UE ont été affectées à la suite de cet incident”, ajoute la DPC, indiquant avoir été prévenue de l’incident lundi soir.

Auparavant, le Financial Times avait rapporté qu’une faille dans WhatsApp pouvait permettre à des pirates informatiques d’installer un logiciel espion sur des téléphones en appelant l’utilisateur via la fonction téléphonique de l’application. Selon le quotidien, le logiciel espion a été développé par la société israélienne de cyber-surveillance NSO Group et touche à la fois les smartphones fonctionnant avec le système Android de Google et les iPhone d’Apple. D’après le FT, WhatsApp n’est pas en mesure pour le moment d’évaluer le nombre potentiel de téléphones ciblés. Interrogé sur cet article, NSO a déclaré que sa technologie était concédée sous licence à des agences gouvernementales autorisées “dans le seul but de lutter contre le crime et le terrorisme” et qu’il ne gérait pas lui-même le système tout en appliquant un processus rigoureux d’octroi de licences et de vérification.