Oficialii de rang înalt ai Uniunii Europene au devenit ținte ale unor campanii de hacking prin aplicații de mesagerie, iar atacatorii au încercat să le preia conturile. Informația apare într-o prezentare internă a structurii europene responsabile de apărarea cibernetică, obținută de POLITICO.
Documentul a fost prezentat în luna iulie oficialilor din guvernele statelor membre și include preluarea conturilor unor oficiali de rang înalt printre principalele amenințări cibernetice cu care s-a confruntat UE în 2026.
Oficialii UE, ținte ale unor atacuri cibernetice
Prezentarea reprezintă prima recunoaștere oficială la nivelul instituțiilor europene că oficialii UE au fost vizați prin atacuri informatice derulate pe aplicații de mesagerie.
Atacurile au fost descrise drept operațiuni de tip „spearphishing” sponsorizate de state. Acestea sunt campanii informatice țintite, în care hackerii încearcă să convingă anumite persoane să acceseze linkuri periculoase sau să deschidă fișiere malițioase.
În cazul oficialilor europeni, atacatorii au utilizat tehnici de inginerie socială. Mesajele au fost personalizate pentru a părea credibile și pentru a crește șansele ca victimele să divulge informații sau să acceseze conținut periculos.
Rusia, indicată în campaniile de hacking
Prezentarea internă este și prima situație raportată în care o autoritate europeană leagă oficial astfel de atacuri de actori susținuți de un guvern străin.
Informația apare după ce mai multe agenții naționale de securitate cibernetică și informații au avertizat, în luna martie, cu privire la o campanie de hacking desfășurată prin aplicații precum Signal și WhatsApp.
Serviciile de informații din Țările de Jos au indicat atunci Rusia ca sursă a atacurilor.
Germania a avertizat, de asemenea, că hackerii urmăreau persoane de rang înalt din politică, armată și diplomație, dar și jurnaliști de investigație.
Hackerii au folosit conturi false de suport Signal
Una dintre metodele utilizate de atacatori a fost impersonarea unui presupus serviciu de asistență Signal.
Hackerii încercau să convingă utilizatorii să le transmită codurile necesare pentru accesarea conturilor. Odată obținute aceste coduri, atacatorii puteau prelua conturile și puteau citi mesajele primite sau conversațiile din grupurile din care făceau parte victimele.
Metoda este bazată pe inginerie socială și exploatează în primul rând încrederea utilizatorilor, nu o vulnerabilitate tehnică directă a aplicației.
Comisia Europeană a cerut închiderea unui grup Signal
Temerile privind securitatea comunicațiilor au determinat Comisia Europeană să ia măsuri în interiorul instituției.
La începutul acestui an, unii dintre oficialii europeni de rang înalt au fost instruiți să închidă un grup de comunicare utilizat pe Signal.
Decizia a fost luată în contextul mai multor avertismente emise de autorități naționale de securitate cibernetică. Acestea au recomandat guvernelor să reducă utilizarea aplicațiilor comerciale precum Signal și WhatsApp pentru comunicări oficiale sensibile.
Opt incidente semnificative în instituțiile UE
Potrivit prezentării interne, instituțiile UE au înregistrat opt incidente semnificative de securitate cibernetică de la începutul anului.
Oficialii europeni au identificat și o altă problemă majoră: instituțiile UE utilizează în continuare soluții tehnice diferite pentru securitatea cibernetică.
De asemenea, nu există încă o soluție comună pentru schimbul de documente sensibile și clasificate între instituțiile europene.
Lipsa unei infrastructuri comune poate îngreuna protejarea informațiilor confidențiale și coordonarea răspunsului în cazul unor atacuri informatice.
Comisia Europeană nu oferă detalii despre securitatea internă
Comisia Europeană nu a oferit detalii despre măsurile interne de securitate atunci când POLITICO a solicitat informații despre prezentarea obținută.
Nici Signal și WhatsApp nu au răspuns imediat solicitărilor de comentarii.
