Institucije Evropske unije suočile su se s osam ozbiljnih sigurnosnih incidenata od početka godine, a prema internoj prezentaciji odjela za sajber sigurnost EU, strane vlade pokušavaju da hakuju profile visokih dužnosnika Unije.

U dokumentu koji je objavljen na portalu Politico, a koji je u julu predstavljen predstavnicima vlada članica EU, ističe se da je jedna od najvećih prijetnji preuzimanje korisničkih računa visokopozicioniranih zvaničnika.

Ovo je prvi put da se službeno priznaje da su dužnosnici EU bili meta napada putem aplikacija za razmjenu poruka, nakon što su ranije ove godine pojedine nacionalne agencije upozorile na kampanju povezanu s ruskim akterima.

Prezentacija predstavlja i prvi slučaj u kojem se napadi eksplicitno povezuju s djelovanjem strane vlade, a spominje se i pojam “državno sponzorisanog fišinga”, odnosno ciljanih kampanja kojima se pojedince nagovara da otvore sumnjive linkove ili zlonamjerne datoteke.

Napadači su koristili tehnike socijalnog inženjeringa, kreirajući personalizovane poruke kako bi povećali šanse da žrtve nasjednu na prijevaru.

Ranije ove godine Evropska komisija naredila je najvišim dužnosnicima da zatvore grupe na aplikaciji Signal zbog straha od hakovanja, istovremeno kada su nacionalne vlasti izdale upozorenja o korištenju komercijalnih servisa poput WhatsAppa i Signala u službene svrhe.

U martu je najmanje pet nacionalnih sajber i obavještajnih agencija javno upozorilo na hakerske kampanje usmjerene na korisnike Signala i WhatsAppa.

Holandske obavještajne službe posebno su za to okrivile Rusiju, dok je Njemačka upozorila da su mete hakeri visokorangirani pojedinci iz politike, vojske i diplomatije, kao i novinari koji se bave istraživačkim radom.