Σε μία από τις πιο σοβαρές υποθέσεις κυβερνοασφάλειας των τελευταίων ετών στη Γερμανία, υψηλόβαθμοι πολιτικοί και κρατικοί παράγοντες φέρονται να έχουν πέσει θύματα οργανωμένης επίθεσης phishing μέσω της εφαρμογής Signal.
Μεταξύ των στόχων βρίσκεται και η πρόεδρος του γερμανικού κοινοβουλίου (Bundestag), καθώς και πολιτικοί, στρατιωτικοί, διπλωμάτες και δημοσιογράφοι.
Πώς στήθηκε η επίθεση
Οι δράστες φέρονται να χρησιμοποίησαν τεχνικές “phishing”, δηλαδή παραπλανητικά μηνύματα ή συνδέσμους που ξεγελούν τον χρήστη ώστε να αποκαλύψει κωδικούς πρόσβασης.
Μόλις αποκτήσουν πρόσβαση σε έναν λογαριασμό Signal, οι επιτιθέμενοι μπορούν:
- να διαβάζουν όλες τις συνομιλίες
- να αποκτούν πρόσβαση σε επαφές και ομαδικά chats
- να παρακολουθούν ευαίσθητες κρατικές ή προσωπικές επικοινωνίες
Έρευνες για κρατικά υποστηριζόμενους χάκερ
Οι γερμανικές αρχές ασφαλείας εκτιμούν ότι πίσω από την επίθεση βρίσκεται πιθανότατα κρατικά υποστηριζόμενη ομάδα κυβερνοεγκλήματος, χωρίς να κατονομάζεται χώρα.
Ωστόσο διεθνώς υπάρχουν αναφορές και υποψίες για ομάδες που συνδέονται με ρωσικές υπηρεσίες πληροφοριών, κάτι που έχει προκαλέσει ανησυχία σε ευρωπαϊκές πρωτεύουσες.
Έκταση της υπόθεσης
Σύμφωνα με γερμανικά μέσα ενημέρωσης, τα θύματα μπορεί να φτάνουν περίπου τα 300 άτομα.
Ανάμεσά τους φέρονται να βρίσκονται:
- υψηλόβαθμοι πολιτικοί
- πρώην στελέχη υπηρεσιών πληροφοριών
- διπλωματικοί και στρατιωτικοί παράγοντες
Η υπόθεση χαρακτηρίζεται από βουλευτές ως «εξαιρετικά ανησυχητική», καθώς εγείρει ερωτήματα για την ασφάλεια των κρατικών επικοινωνιών.
Η πρόεδρος της Bundestag είναι το ανώτατο θεσμικό πρόσωπο της Βουλής, υπεύθυνη για τη λειτουργία του κοινοβουλίου και τη διαδικασία των συνεδριάσεων.
Προειδοποιήσεις για συνεχιζόμενη απειλή
Οι γερμανικές υπηρεσίες ασφαλείας προειδοποιούν ότι:
- οι επιθέσεις δεν έχουν σταματήσει
- αντίθετα, φαίνεται να εντείνονται
- και στοχεύουν ειδικά χρήστες της εφαρμογής Signal
Καλούν τους χρήστες να είναι ιδιαίτερα προσεκτικοί με ύποπτα μηνύματα και συνδέσμους.
