Високопосадовці Європейського Союзу стали цілями кібератак, організованих за підтримки іноземних держав. Про це йдеться у внутрішній презентації підрозділу кіберзахисту ЄС, представленій у липні представникам урядів країн блоку, пише Politico.
У документі “захоплення облікових записів високопосадовців” названо однією з головних кіберзагроз для ЄС цього року. Це перше офіційне підтвердження з боку інституцій Євросоюзу, що чиновники стали мішенями атак через месенджери, а також перший випадок, коли такі атаки пов’язали з іноземним урядом.
Йдеться про так званий “спірфішинг, спонсорований державою”. Зловмисники створювали персоналізовані повідомлення, розраховані на конкретних людей, і використовували методи соціальної інженерії, щоб змусити їх відкрити шкідливе посилання або передати конфіденційні дані.
Проблема набула розголосу ще на початку року. Тоді кілька європейських спецслужб попередили про кампанії проти користувачів Signal і WhatsApp. Нідерландські розвідники прямо заявили про причетність Росії, а Німеччина повідомила, що серед цілей були «високопоставлені особи у політиці, військовій сфері та дипломатії», а також журналісти-розслідувачі.
Хакери, зокрема, видавали себе за фейкову службу підтримки Signal і виманювали коди доступу. Отримавши їх, вони могли захопити акаунт, читати особисті повідомлення та отримувати доступ до групових чатів.
Через ці ризики Єврокомісія раніше наказала частині найвищих посадовців закрити групу в Signal. Водночас у ЄС визнають і системну проблему: різні інституції блоку досі використовують несумісні рішення з кібербезпеки та не мають єдиного захищеного механізму для обміну конфіденційними й секретними документами.
Загалом цього року установи ЄС уже зіткнулися з вісьмома «значними інцидентами», зазначили представники кібербезпеки.
Як повідомлялось, норвезьке агентство з питань цифровізації перебуває під кількаденною кібератакою, яку називають найбільшою за останні кілька місяців.
Кібератака на Берлін: хакери вдарили по двох відомствах Сенату
