Lyce · Hybrid Watch
hw_67642cc82e78d091
Tyskland mistenker Russland for å stå bak Signal-phishingkampanjen rettet mot politikere, ministre, militært personell og journalister.
Den tyske regjeringen sa at den mistenkte Russland for å stå bak en phishingkampanje rettet mot Signal-kontoer brukt av høytstående politikere, inkludert to regjeringsministre, samt militært personell og journalister. Føderale påtalemyndigheter hadde allerede siden midten av februar 2026 gjennomført en foreløpig etterforskning av påståtte cyberangrep mot Signal-kontoer, med en innledende mistanke om spionasje. AP bemerker at den tyske regjeringen ikke offisielt hadde tilskrevet angrepene Russland, så den tryggeste formuleringen er «Russland mistenkt / Russland-tilknyttet», ikke en fullt bekreftet attribusjon. Ifølge tyske medierapporter sitert av AP ble rundt 300 Signal-kontoer tilhørende personer i den politiske sfæren kompromittert. Angrepet bygget på sosial manipulering: ofrene mottok meldinger fra en falsk Signal-sikkerhetschatbot som advarte om mistenkelig aktivitet og ba dem handle raskt. Hvis offeret skrev inn en PIN-kode eller skannet en QR-kode, ble Signal-kontoen knyttet til en ekstern enhet kontrollert av angriperne. Dette gjorde det mulig for angriperne å lese tidligere chatter, følge pågående samtaler og få tilgang til adressebøker og andre lagrede data. Saken er viktig fordi den rettet seg mot kommunikasjonsnettverk brukt av politiske, militære og mediepersoner snarere enn vanlige brukere. Verdien for hybrid krigføring ligger i etterretningsforberedelse: kompromitterte kontoer kan avdekke sensitive samtaler, personlige nettverk, kontakter og mulige oppfølgingsmål. Tysklands innenlandske etterretningstjeneste og cybersikkerhetsmyndighet hadde allerede i februar advart om at en lignende phishingkampanje sannsynligvis ble utført av en statskontrollert cyberaktør, mens nederlandsk etterretning i mars advarte om at russiske statshackere drev en storstilt kampanje mot Signal- og WhatsApp-kontoer tilhørende dignitærer, militært personell og embetsmenn.
E/M/R/S-skårer
- EEksistens0/4 · Ikke vurdert
- MHensikt0/4 · Ikke vurdert
- RKobling til russisk aktør0/4 · Ikke vurdert
- SRussisk statsansvar0/4 · Ikke vurdert
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2026-04-27T18:11:17Z
The German government said it suspected Russia was behind a phishing campaign targeting Signal accounts used by high-ranking politicians, including two government ministers, as well as military personnel and journalists. Federal prosecutors had already been conducting a preliminary investigation since mid-February 2026 into alleged cyberattacks on Signal accounts, with an initial suspicion of espionage. AP notes that the German government had not officially attributed the attacks to Russia, so the safest wording is “Russia suspected / Russia-linked”, not fully confirmed attribution. According to German media reporting cited by AP, around 300 Signal accounts belonging to people in the political sphere were compromised. The attack relied on social engineering: victims received messages from a fake Signal security chatbot warning of suspicious activity and asking them to act quickly. If the victim entered a PIN or scanned a QR code, their Signal account was linked to an external device controlled by the attackers. This allowed the attackers to read past chats, follow ongoing conversations, and access address books and other stored data. The case is important because it targeted communications networks used by political, military and media figures rather than ordinary users. Its hybrid-warfare value lies in intelligence preparation: compromised accounts can expose sensitive conversations, personal networks, contacts, and possible follow-on targets. Germany’s domestic intelligence service and cybersecurity authority had already warned in February that a similar phishing campaign was likely being carried out by a state-controlled cyber actor, while Dutch intelligence warned in March that Russian state hackers were running a large-scale campaign against Signal and WhatsApp accounts of dignitaries, military personnel and civil servants.