Нідерланди заявили про масштабну хакерську кампанію РФ у Signal і WhatsApp

Нідерландські спецслужби заявили про глобальну кіберкампанію, спрямовану на злам облікових записів державних службовців, військових та журналістів у месенджерах Signal та WhatsApp. За їхніми даними, за атакою стоять хакери, пов’язані з Росією, що передає Reuters.

Про загрозу повідомили Головне розвідувальне агентство Нідерландів (Algemene Inlichtingen- en Veiligheidsdienst, AIVD) та Служба військової розвідки і безпеки країни (Militaire Inlichtingen- en Veiligheidsdienst, MIVD). У спільній заяві вони зазначили, що хакери намагалися отримати доступ до приватних акаунтів і групових чатів у популярних месенджерах.

За даними спецслужб, зловмисники переконували користувачів у чатах розкривати коди перевірки безпеки та PIN-коди. Це дозволяло їм отримувати контроль над обліковими записами і потенційно доступ до конфіденційної інформації.

“Російські хакери, ймовірно, отримали доступ до конфіденційної інформації”, — заявили у спільному повідомленні AIVD і MIVD. За їхніми словами, серед цілей кампанії були також нідерландські державні службовці та журналісти.

ВАС ЗАЦІКАВИТЬ

Гібридна війна: як Росія намагається виснажити Європу кампанією диверсій — AP

Найчастіше хакери маскувалися під чат-бота Signal Support. У такому вигляді вони намагалися переконати користувачів повідомити коди безпеки, після чого могли перехоплювати їхні повідомлення.

Ще один спосіб атаки полягав у використанні функції “пов’язаних пристроїв” у Signal. Через неї зловмисники могли підключити сторонній пристрій до акаунта жертви.

Ознаками зламу можуть бути дублювання контактів у списку або номери, які відображаються як “видалений обліковий запис”. Такі деталі можуть свідчити, що доступ до акаунта отримала стороння особа.

ВАС ЗАЦІКАВИТЬ

Росія повністю заблокувала WhatsApp — FT

Нідерландська влада вже розіслала урядовим установам спеціальне кіберпопередження. Чиновникам надали рекомендації щодо усунення вразливостей і допомогу в реагуванні на можливі атаки.

У компанії WhatsApp у відповіді агентству Reuters наголосили, що користувачі ніколи не повинні передавати іншим свій шестизначний код підтвердження. У компанії також заявили, що продовжують розробляти інструменти для захисту людей від онлайн-загроз.

“Попри наскрізний варіант шифрування, додатки для обміну повідомленнями, такі як Signal та WhatsApp, не повинні використовуватися як канали для секретної або конфіденційної інформації”, — заявив директор MIVD, віцеадмірал Пітер Різінк.

Нещодавно Норвезька поліційна служба безпеки (PST) попередила про посилення російського шпигунства у 2026 році, особливо в Арктичному регіоні та на архіпелазі Шпіцберген. Головними цілями розвідки РФ є енергетична інфраструктура, військові об’єкти та логістика, пов’язана з підтримкою України, при цьому для збору даних ворог використовує цивільні судна та кібератаки.