Нідерландські спецслужби заявили про глобальну кіберкампанію, спрямовану на злам облікових записів державних службовців, військових та журналістів у месенджерах Signal та WhatsApp. За їхніми даними, за атакою стоять хакери, пов’язані з Росією, що передає Reuters.
Про загрозу повідомили Головне розвідувальне агентство Нідерландів (Algemene Inlichtingen- en Veiligheidsdienst, AIVD) та Служба військової розвідки і безпеки країни (Militaire Inlichtingen- en Veiligheidsdienst, MIVD). У спільній заяві вони зазначили, що хакери намагалися отримати доступ до приватних акаунтів і групових чатів у популярних месенджерах.
За даними спецслужб, зловмисники переконували користувачів у чатах розкривати коди перевірки безпеки та PIN-коди. Це дозволяло їм отримувати контроль над обліковими записами і потенційно доступ до конфіденційної інформації.
“Російські хакери, ймовірно, отримали доступ до конфіденційної інформації”, — заявили у спільному повідомленні AIVD і MIVD. За їхніми словами, серед цілей кампанії були також нідерландські державні службовці та журналісти.
Найчастіше хакери маскувалися під чат-бота Signal Support. У такому вигляді вони намагалися переконати користувачів повідомити коди безпеки, після чого могли перехоплювати їхні повідомлення.
Ще один спосіб атаки полягав у використанні функції “пов’язаних пристроїв” у Signal. Через неї зловмисники могли підключити сторонній пристрій до акаунта жертви.
Ознаками зламу можуть бути дублювання контактів у списку або номери, які відображаються як “видалений обліковий запис”. Такі деталі можуть свідчити, що доступ до акаунта отримала стороння особа.
Нідерландська влада вже розіслала урядовим установам спеціальне кіберпопередження. Чиновникам надали рекомендації щодо усунення вразливостей і допомогу в реагуванні на можливі атаки.
У компанії WhatsApp у відповіді агентству Reuters наголосили, що користувачі ніколи не повинні передавати іншим свій шестизначний код підтвердження. У компанії також заявили, що продовжують розробляти інструменти для захисту людей від онлайн-загроз.
“Попри наскрізний варіант шифрування, додатки для обміну повідомленнями, такі як Signal та WhatsApp, не повинні використовуватися як канали для секретної або конфіденційної інформації”, — заявив директор MIVD, віцеадмірал Пітер Різінк.
Нещодавно Норвезька поліційна служба безпеки (PST) попередила про посилення російського шпигунства у 2026 році, особливо в Арктичному регіоні та на архіпелазі Шпіцберген. Головними цілями розвідки РФ є енергетична інфраструктура, військові об’єкти та логістика, пов’язана з підтримкою України, при цьому для збору даних ворог використовує цивільні судна та кібератаки.