Lyce · Hybrid Watch
hw_67642cc82e78d091
Vokietija įtaria Rusiją esant už „Signal“ fišingo kampanijos, nukreiptos į politikus, ministrus, kariškius ir žurnalistus.
Vokietijos vyriausybė pareiškė įtarianti, kad Rusija buvo už fišingo kampanijos, nukreiptos į „Signal“ paskyras, kuriomis naudojosi aukšto rango politikai, įskaitant du vyriausybės ministrus, taip pat kariškiai ir žurnalistai. Federaliniai prokurorai jau nuo 2026 m. vasario vidurio vykdė preliminarų tyrimą dėl įtariamų kibernetinių atakų prieš „Signal“ paskyras, pradinis įtarimas buvo šnipinėjimas. AP pažymi, kad Vokietijos vyriausybė oficialiai nepriskyrė atakų Rusijai, todėl saugiausia formuluotė yra „įtariama Rusija / susiję su Rusija“, o ne visiškai patvirtintas priskyrimas. Remiantis AP cituotais Vokietijos žiniasklaidos pranešimais, buvo kompromituota apie 300 „Signal“ paskyrų, priklausiusių politinės sferos žmonėms. Ataka rėmėsi socialine inžinerija: aukos gaudavo žinutes iš netikro „Signal“ saugumo pokalbių roboto, perspėjančio apie įtartiną veiklą ir prašančio veikti greitai. Jei auka įvesdavo PIN kodą arba nuskaitydavo QR kodą, jos „Signal“ paskyra būdavo susiejama su išoriniu įrenginiu, kurį kontroliavo užpuolikai. Tai leido užpuolikams skaityti ankstesnius pokalbius, sekti vykstančias diskusijas ir pasiekti adresų knygas bei kitus saugomus duomenis. Šis atvejis svarbus, nes buvo taikomasi į ryšių tinklus, kuriuos naudojo politinės, karinės ir žiniasklaidos figūros, o ne eiliniai vartotojai. Jo hibridinio karo vertė slypi žvalgybiniame pasirengime: kompromituotos paskyros gali atskleisti jautrius pokalbius, asmeninius tinklus, kontaktus ir galimus vėlesnius taikinius. Vokietijos vidaus žvalgybos tarnyba ir kibernetinio saugumo institucija jau vasarį įspėjo, kad panašią fišingo kampaniją tikriausiai vykdo valstybės kontroliuojamas kibernetinis veikėjas, o Nyderlandų žvalgyba kovą įspėjo, kad Rusijos valstybiniai įsilaužėliai vykdo plataus masto kampaniją prieš aukštų pareigūnų, kariškių ir valstybės tarnautojų „Signal“ ir „WhatsApp“ paskyras.
E/M/R/S balai
- EEgzistavimas0/4 · Neįvertinta
- MKetinimas0/4 · Neįvertinta
- RRyšys su Rusijos veikėju0/4 · Neįvertinta
- SRusijos valstybės atsakomybė0/4 · Neįvertinta
Faktai
Faktų nėra
Šaltiniai
-
- Vaidmuo
- discovery_lead
- Data
- 2026-04-27T18:11:17Z
The German government said it suspected Russia was behind a phishing campaign targeting Signal accounts used by high-ranking politicians, including two government ministers, as well as military personnel and journalists. Federal prosecutors had already been conducting a preliminary investigation since mid-February 2026 into alleged cyberattacks on Signal accounts, with an initial suspicion of espionage. AP notes that the German government had not officially attributed the attacks to Russia, so the safest wording is “Russia suspected / Russia-linked”, not fully confirmed attribution. According to German media reporting cited by AP, around 300 Signal accounts belonging to people in the political sphere were compromised. The attack relied on social engineering: victims received messages from a fake Signal security chatbot warning of suspicious activity and asking them to act quickly. If the victim entered a PIN or scanned a QR code, their Signal account was linked to an external device controlled by the attackers. This allowed the attackers to read past chats, follow ongoing conversations, and access address books and other stored data. The case is important because it targeted communications networks used by political, military and media figures rather than ordinary users. Its hybrid-warfare value lies in intelligence preparation: compromised accounts can expose sensitive conversations, personal networks, contacts, and possible follow-on targets. Germany’s domestic intelligence service and cybersecurity authority had already warned in February that a similar phishing campaign was likely being carried out by a state-controlled cyber actor, while Dutch intelligence warned in March that Russian state hackers were running a large-scale campaign against Signal and WhatsApp accounts of dignitaries, military personnel and civil servants.