POLITICO: Κυβερνοεπιθέσεις σε υψηλόβαθμους αξιωματούχους της ΕΕ μέσω WhatsApp και Signal

Υψηλόβαθμοι αξιωματούχοι της Ευρωπαϊκής Ένωσης έχουν βρεθεί στο στόχαστρο στοχευμένων κυβερνοεπιθέσεων μέσω εφαρμογών ανταλλαγής μηνυμάτων, όπως το WhatsApp και το Signal, σύμφωνα με εσωτερικό έγγραφο της ΕΕ που αποκαλύπτει το POLITICO.

Το έγγραφο παρουσιάστηκε τον Ιούλιο σε εκπροσώπους των κυβερνήσεων των κρατών-μελών και χαρακτηρίζει την κατάληψη λογαριασμών υψηλόβαθμων αξιωματούχων ως μία από τις σημαντικότερες κυβερνοαπειλές για την Ένωση το 2026.

Πρόκειται, σύμφωνα με το POLITICO, για την πρώτη επίσημη παραδοχή σε επίπεδο ΕΕ ότι αξιωματούχοι έχουν αποτελέσει στόχο τέτοιων επιθέσεων και ότι αυτές συνδέονται με ξένες κυβερνήσεις.

Οι επιθέσεις περιγράφονται ως «state-sponsored spearphishing», δηλαδή εξατομικευμένες επιχειρήσεις ηλεκτρονικού ψαρέματος, στις οποίες οι δράστες χρησιμοποιούν τεχνικές κοινωνικής μηχανικής για να πείσουν τα θύματα να πατήσουν κακόβουλους συνδέσμους ή να ανοίξουν μολυσμένα αρχεία.

Όπως αναφέρει το POLITICO, οι ευρωπαϊκές αρχές είχαν ήδη προειδοποιήσει από τις αρχές του έτους για εκστρατείες παραβίασης λογαριασμών στο Signal και το WhatsApp.

Ολλανδικές υπηρεσίες πληροφοριών απέδωσαν συγκεκριμένη δραστηριότητα στη Ρωσία, ενώ η Γερμανία προειδοποίησε ότι στο στόχαστρο βρίσκονταν πολιτικοί, στρατιωτικοί, διπλωμάτες, ερευνητές και δημοσιογράφοι.

Μία από τις μεθόδους που χρησιμοποιήθηκαν ήταν η προσποίηση υπηρεσίας υποστήριξης του Signal.

Οι δράστες επιχειρούσαν να εξαπατήσουν τους χρήστες ώστε να αποκαλύψουν τους κωδικούς τους, αποκτώντας στη συνέχεια πρόσβαση στους λογαριασμούς, στα προσωπικά μηνύματα και στις ομαδικές συνομιλίες.

Ιδιαίτερη ανησυχία προκαλεί το γεγονός ότι, σύμφωνα με το εσωτερικό έγγραφο που επικαλείται το POLITICO, τα ευρωπαϊκά θεσμικά όργανα έχουν αντιμετωπίσει ήδη οκτώ «σημαντικά περιστατικά» κυβερνοασφάλειας μέσα στη χρονιά.

Παράλληλα, εξακολουθούν να χρησιμοποιούν διαφορετικές τεχνικές λύσεις ασφαλείας, ενώ δεν υπάρχει ενιαίο σύστημα για την ανταλλαγή ευαίσθητων και διαβαθμισμένων εγγράφων.

Η Ευρωπαϊκή Επιτροπή απέφυγε να σχολιάσει τις εσωτερικές πρακτικές ασφαλείας, ενώ WhatsApp και Signal δεν είχαν απαντήσει άμεσα στα ερωτήματα του POLITICO.

Οι αποκαλύψεις ενισχύουν τον προβληματισμό στις Βρυξέλλες για την ασφάλεια των επικοινωνιών των κορυφαίων στελεχών της ΕΕ, καθώς η κυβερνοκατασκοπεία και οι στοχευμένες επιθέσεις εξελίσσονται σε ολοένα σοβαρότερη απειλή για τους ευρωπαϊκούς θεσμούς.