Хакери, які діють за підтримки іноземних урядів, намагалися отримати доступ до акаунтів високопосадовців Європейського Союзу в месенджерах. ЄС уперше офіційно визнав, що такі атаки здійснювалися в інтересах інших держав. Про це пише Politico з посиланням на внутрішню презентацію кіберпідрозділу ЄС, яку в липні представили урядам країн-членів.
Захоплення акаунтів високопосадовців у документі назване однією з головних кіберзагроз для Євросоюзу у 2026 році. Для атак використовували цільовий фішинг і методи соціальної інженерії: потенційним жертвам надсилали персоналізовані повідомлення, щоб змусити їх перейти за шкідливим посиланням або відкрити заражений файл. Politico зазначає, що це перший випадок, коли орган ЄС офіційно пов'язав такі атаки саме з іноземними урядами.
При цьому в документі не уточнюється, які держави стояли за конкретними спробами злому. Раніше низка європейських спецслужб попереджала про кампанії проти користувачів WhatsApp і Signal. Зокрема, нідерландська розвідка пов'язувала подібні операції з Росією.
Зловмисники, серед іншого, видавали себе за службу підтримки Signal і намагалися отримати коди, які дозволяли захопити акаунт та читати нові повідомлення і групові чати. На тлі цих ризиків Єврокомісія раніше рекомендувала частині високопосадовців припинити використання одного з групових чатів у Signal. За даними внутрішньої презентації, установи ЄС від початку року зіткнулися з вісьмома "значними" кіберінцидентами.
Однією з проблем залишається те, що різні структури Союзу використовують різні системи кіберзахисту та не мають єдиного рішення для обміну конфіденційними і секретними документами. За матеріалами: Politico