UE confirmă: Hackeri susținuți de guverne au vizat conturile de mesagerie ale oficialilor
Informația provine dintr-o prezentare internă a structurii de apărare cibernetică a UE, care a fost expusă reprezentanților guvernelor statelor membre în luna iulie. Documentul evidențiază "preluarea controlului asupra conturilor înalților funcționari" drept una dintre principalele amenințări cibernetice cu care se confruntă Uniunea Europeană.
Este o premieră ca o structură europeană să recunoască public faptul că oficialii săi au fost vizați de astfel de atacuri prin intermediul aplicațiilor de mesagerie. De asemenea, aceasta este prima situație raportată în care o autoritate europeană stabilește o legătură oficială între aceste atacuri și un guvern străin.
Serviciile de informații din Olanda au atribuit aceste campanii Rusiei. Foto: Primăria Timișoara
Atacurile, descrise ca fiind campanii de „spearphishing sponsorizat de stat”, au utilizat tehnici de inginerie socială. Hackerii au creat mesaje personalizate, menite să-i convingă pe oficialii vizați să acceseze linkuri suspecte sau să furnizeze informații critice care ar fi permis compromiterea conturilor lor.
De la începutul anului, autoritățile europene responsabile cu securitatea cibernetică au înregistrat opt „incidente semnificative” în instituțiile UE. Aceste incidente vin în contextul în care, în luna martie, cel puțin cinci agenții naționale de securitate cibernetică și de informații au lansat avertismente privind campanii de hacking prin intermediul aplicațiilor de mesagerie precum Signal și WhatsApp.
Serviciile de informații din Olanda au atribuit explicit aceste campanii cibernetice Rusiei. La rândul său, Germania a emis un avertisment, precizând că țintele acestor atacuri sunt persoane cu funcții importante din politică, armată și diplomație, alături de jurnaliști de investigație.
O vulnerabilitate majoră identificată la nivel european este fragmentarea soluțiilor tehnice utilizate de diversele instituții ale UE. Lipsa unui sistem comun pentru schimbul securizat de documente sensibile îngreunează semnificativ eforturile de protecție a informațiilor la nivelul întregii Uniuni.
Solicitată să comenteze aceste informații de către POLITICO , Comisia Europeană nu a oferit detalii despre propriile sale practici de securitate cibernetică.
Explorează subiectele:
