ЄС уперше визнав: посадовців атакували через месенджери

У документі, який у липні показали представникам національних урядів країн ЄС, «захоплення облікових записів високопосадовців» названо однією з головних загроз для блоку цього року. Це перший випадок, коли орган ЄС офіційно пов'язує такі атаки з іноземним урядом.

За даними презентації, посадовці стали жертвами так званого «спірфішингу, спонсорованого державою» — це цільові кампанії, розроблені індивідуально під конкретну людину, щоб змусити її перейти за підозрілим посиланням або відкрити шкідливий файл. Хакери використовували соціальну інженерію, створюючи персоналізовані повідомлення, які мали більше шансів обдурити отримувача.

Ще в березні щонайменше п'ять національних кібер- та розвідувальних служб попередили про хакерські кампанії в Signal і WhatsApp. Нідерланди прямо назвали Росію відповідальною, а Німеччина заявила, що цілями є політики, військові, дипломати та журналісти-розслідувачі. Тоді ж стало відомо, що зловмисники видавали себе за фейковий чат-бот підтримки Signal, щоб виманити коди входу.

Після цих попереджень Єврокомісія наказала деяким найвищим посадовцям закрити групу в Signal. У липні ЄС запровадив санкції проти дев'ятьох росіян і чотирьох компаній, яких вважають причетними до кібератак проти блоку. Також цього року інституції ЄС зіткнулися з вісьмома «значними інцидентами», зокрема через те, що різні органи блоку досі використовують різні системи кіберзахисту й не мають єдиного механізму для обміну секретними документами.