ЄС уперше визнав: іноземні уряди атакували месенджери посадовців

Документ, підготовлений у липні для представників національних урядів країн ЄС, називає «захоплення облікових записів високопосадовців» однією з головних загроз для блоку цього року. Це перше офіційне визнання того, що посадовці ЄС стали мішенню кібератак через месенджери, хоча раніше кілька національних кіберслужб повідомляли про кампанію, пов'язану з російськими групами.

За даними презентації, атаки відбувалися через «спірфішинг, спонсорований державою» — індивідуально розроблені кампанії, які змушували конкретних людей натискати на підозрілі посилання або відкривати шкідливі файли. Хакери використовували прийоми соціальної інженерії, створюючи персоналізовані повідомлення, щоб жертви «повелися на приманку».

Цього року Європейська комісія навіть наказала деяким топ-посадовцям закрити групу в Signal через загрозу зламу. Водночас національні кіберслужби, зокрема в Нідерландах і Німеччині, публічно попереджали про кампанії в Signal і WhatsApp, пов'язуючи їх із Росією. Хакери видавали себе за фейковий чат-бот підтримки Signal, щоб виманити коди доступу.

Загалом інституції ЄС цього року зіткнулися з вісьмома «значними інцидентами». Серед проблем — відсутність єдиного механізму обміну секретними документами та різні технічні рішення з кібербезпеки в різних органах. У березні Єврокомісія повідомила про атаку на платформу Europa.eu, а група ShinyHunters викрала особисті дані через злам хмарної інфраструктури. У липні ЄС запровадив санкції проти дев'ятьох росіян і чотирьох компаній, причетних до кібератак.