Іноземні уряди намагалися зламати облікові записи високопосадовців Європейського Союзу в месенджерах. Це вперше офіційно визнали на рівні інституцій ЄС.
Документ представили представникам урядів країн ЄС у липні. У ньому «захоплення облікових записів високопосадовців» назвали однією з головних кіберзагроз для блоку у 2026 році
Презентація стала першим офіційним визнанням того, що посадовці ЄС стали цілями кібератак через месенджери Раніше цього року про подібні кампанії повідомляли кілька національних кіберслужб, зокрема у зв'язку з діяльністю російських хакерських груп.
Водночас документ є першим зафіксованим випадком, коли інституція ЄС офіційно пов'язала такі атаки з іноземним урядом
За даними презентації, посадовці ставали жертвами так званого «спірфішингу, спонсорованого державою» Йдеться про цілеспрямовані атаки, під час яких зловмисники створюють персоналізовані повідомлення, щоб змусити конкретну людину перейти за шкідливим посиланням або відкрити небезпечний файл.
Хакери також використовували методи соціальної інженерії створюючи повідомлення, адаптовані під потенційних жертв.
Раніше цього року Європейська комісія наказала частині високопосадовців закрити групу в Signal через побоювання щодо можливих хакерських атак.
Це відбулося на тлі попереджень національних кіберслужб, які закликали державні органи не використовувати комерційні месенджери, зокрема WhatsApp і Signal, для офіційного листування
У березні щонайменше п'ять національних кібер- та розвідувальних служб публічно повідомили про хакерські кампанії проти користувачів Signal і WhatsApp.
Нідерландські спецслужби прямо поклали відповідальність за атаки на Росію. Німеччина заявила, що серед цілей зловмисників були високопосадовці у політичній, військовій та дипломатичній сферах, а також журналісти-розслідувачі.
За даними кіберслужб, зловмисники маскувалися під фейкових чат-ботів служби підтримки Signal
Таким способом вони намагалися переконати користувачів передати коди доступу до своїх акаунтів Отримавши код, хакери могли захопити обліковий запис і отримати доступ до вхідних повідомлень та групових чатів.
Представники ЄС з питань кібербезпеки зазначили у презентації, що цього року інституції блоку зіткнулися з вісьмома «значними інцидентами»
Однією з головних проблем залишається
відсутність єдиного підходу до кібербезпеки Різні органи ЄС використовують різні технічні рішення, а також досі не мають єдиного механізму для безпечного обміну конфіденційними та секретними документами
Це, за оцінкою представників кібербезпеки ЄС, створює додаткові ризики для захисту офіційної комунікації та даних європейських посадовців.
Про це йдеться у внутрішній презентації підрозділу кіберзахисту ЄС з якою ознайомилося Politico.
Нагадаємо, норвезьке агентство з питань цифровізації третю добу зазнає масштабної кібератаки, яку називають однією з найбільших у країні за останні місяці Фахівці з кібербезпеки працюють над відновленням стабільної роботи систем та встановленням джерела атаки.
У Латвії внаслідок кібератаки на Дирекцію безпеки дорожнього руху (CSDD) зловмисники отримали персональні дані, що стосуються 1,2 мільйона людей. Про це 18 серпня повідомила CSDD, пише LSM English.
