Із початку року фахівці з кібербезпеки ЄС зафіксували вісім серйозних інцидентів, пов’язаних із спробами зламу акаунтів високопосадовців у месенджерах. Про це йдеться у внутрішній презентації кіберзахисту ЄС, яку отримало видання Politico.
У липневому звіті для представників країн-членів блок назвав захоплення акаунтів високопосадовців однією з головних кіберзагроз цього року. Це стало першим офіційним підтвердженням від структур ЄС щодо цілеспрямованих атак на посадовців через месенджери та першим випадком, коли європейські органи безпосередньо пов’язали ці дії з іноземними державами.
Для зламу хакери застосовували таргетований фішинг і соціальну інженерію. Вони надсилали високопосадовцям персоналізовані повідомлення зі шкідливими посиланнями чи файлами, а також видавали себе за службу підтримки Signal, аби виманити коди доступу та читати приватні і групові чати.
Раніше розвідки кількох країн ЄС вже попереджали про подібні кампанії. Зокрема, нідерландські спецслужби прямо пов’язали ці атаки з Росією, а Німеччина повідомила про загрозу для політиків, військових, дипломатів і журналістів. Через це Єврокомісія вже рекомендувала посадовцям закрити деякі робочі групи у Signal та обмежити використання цивільних месенджерів.
Головною проблемою залишається те, що різні інституції блоку досі використовують розрізнені системи захисту та не мають єдиної безпечної платформи для обміну таємними документами.