Хакери зламали Signal президентки Бундестагу Юлії Кльокнер через фішингову атаку

Джерело: Politico.

Хакерам вдалося отримати доступ до месенджера президентки Бундестагу Юлії Кльокнер. За даними Der Spiegel, цей злам став частиною масштабної фішингової кампанії, що останніми місяцями тероризує політичну еліту Європейського Союзу.

Юлія Кльокнер, яка за державним рангом є другою особою в країні, використовувала додаток Signal для спілкування з керівництвом партії Християнсько-демократичний союз (ХДС). У цьому ж груповому чаті перебуває і нинішній канцлер Фрідріх Мерц. Хоча німецька контррозвідка запевнила, що телефон глави уряду не був скомпрометований, відомо про злам пристрою щонайменше ще одного депутата від ХДС.

Схема атаки виявилася досить підступною. Європейські агенції з кібербезпеки ще на початку квітня попереджали про активність хакерів із Росії. Зловмисники створювали фальшиві чат-боти, які видавали себе за службу підтримки Signal, і в такий спосіб виманювали у користувачів їхні персональні PIN-коди.

Попри те, що Єврокомісія рекомендує Signal як надійний засіб зв’язку для неробочих питань, хакерам вдалося знайти вразливість у людському факторі.

Наразі офіційний Берлін намагається мінімізувати розголос навколо інциденту. Адміністрація Бундестагу відмовилася надавати будь-які пояснення журналістам, наголосивши, що “зазвичай не надає інформацію про інфраструктуру, критичну для безпеки”. Представники ХДС також поки утримуються від коментарів, хоча експерти вже називають цей випадок тривожним сигналом щодо захищеності внутрішньої комунікації німецьких політиків у період високої геополітичної напруги.

Хакери, пов’язані з російськими спецслужбами, націлюються на користувачів популярних месенджерів, зокрема Signal. Про це повідомили Федеральне бюро розслідувань (FBI) та Агентство з кібербезпеки та безпеки інфраструктури (CISA).
Розвідка Нідерландів оприлюднила термінове попередження про глобальну кіберкампанію Росії, метою якої є перехоплення конфіденційної переписки високопосадовців, військових та медійників через популярні мобільні додатки.
CEO месенджера Signal Мередіт Віттакер заявила, що сповіщення про видалені повідомлення не повинні зберігатися у базах даних операційних систем. Тож, нині компанія звернулася до Apple з проханням усунути проблему.