WhatsApp și Signal, în vizorul hackerilor de stat. Oficialii UE, ținta unor atacuri sofisticate

Oficiali de rang înalt ai Uniunii Europene au fost vizați de tentative de compromitere a conturilor de WhatsApp și Signal. Atacurile ar fi fost desfășurate de actori susținuți de state și au folosit tehnici de spearphishing și inginerie socială. Informațiile apar într-o prezentare confidențială a Comisiei Europene, consultată de Euronews.

Documentul a fost pregătit de Interinstitutional Cybersecurity Board. Organismul a fost creat în ianuarie 2024 și are rolul de a supraveghea modul în care instituțiile europene respectă regulile de securitate cibernetică.

Este pentru prima dată când un organism al Uniunii Europene recunoaște explicit că actori sprijiniți de state au încercat să preia conturile de mesagerie ale unor oficiali. Printre principalele ținte se numără Signal și WhatsApp.

Hackerii nu trebuie neapărat să spargă WhatsApp sau Signal

Atacurile descrise în document nu presupun neapărat găsirea unei breșe în criptarea aplicațiilor. Hackerii încearcă, în schimb, să convingă victima să le ofere singură datele necesare pentru acces.

Vezi și:

Condiția pentru ca românii să-și recupereze banii plătiți în plus prin ROBOR. Pașii pentru obținerea compensației de la bancă

Una dintre metode este spearphishing-ul. Spre deosebire de mesajele de phishing trimise în masă, atacul este construit pentru o anumită persoană. Hackerul poate cunoaște funcția victimei, domeniul în care lucrează și subiectele care îi atrag atenția.

Mesajele folosite în atacurile împotriva oficialilor europeni făceau referire inclusiv la sancțiuni sau declarații oficiale ale Uniunii Europene. Astfel, comunicarea părea legitimă și relevantă pentru persoana vizată.

Metoda seamănă cu tehnicile folosite în alte campanii în care atacatorii încearcă să convingă utilizatorul să ofere un cod primit prin SMS. Playtech a prezentat anterior cum hackerii ruși încearcă să preia conturi de WhatsApp fără să fie nevoie să spargă propriu-zis aplicația.

Vezi și:

Anthropic avertizează: Modelele AI mici ar putea forma singure botneturi pe televizoare, cuptoare și alte gadgeturi. Ar fi greu de oprit

Bill Gates avertizează asupra unui val de „surprize negative” provocate de AI. Pericolul care ar putea lovi chiar în următorul an

În februarie 2026, serviciile de securitate din Germania avertizaseră deja asupra unei campanii similare. Aceasta viza utilizatori Signal și era îndreptată către politicieni, diplomați, militari și jurnaliști.

Peste 190 de grupări au vizat ecosistemul UE

Amploarea amenințării este semnificativă. Experții europeni au identificat peste 190 de actori care au vizat ecosistemul Uniunii Europene în ultimele 12 luni. În prima jumătate a anului 2026 au fost înregistrate opt incidente considerate importante.

Un jurnalist Euronews a primit chiar un astfel de mesaj în octombrie 2025. Expeditorul se prezenta drept „Signal Support” și solicita un cod de verificare. Mesajul susținea că pe dispozitiv fusese detectată o activitate suspectă care ar fi putut provoca o scurgere de informații.

Astfel de mesaje exploatează sentimentul de urgență. Victima este făcută să creadă că trebuie să reacționeze imediat pentru a-și proteja contul. În realitate, introducerea sau transmiterea codului poate oferi atacatorului acces la cont.

Problema este relevantă și pentru utilizatorii obișnuiți. Atacurile de acest tip nu sunt rezervate oficialilor sau diplomaților. Playtech a prezentat mai multe fraude care vizează conturile WhatsApp, în care victima este convinsă să ofere acces prin metode aparent legitime.

Criptarea mesajelor nu rezolvă toate problemele de securitate

WhatsApp și Signal folosesc criptarea end-to-end pentru a proteja conversațiile. Asta înseamnă că mesajele sunt concepute pentru a putea fi citite doar de participanții la conversație. Totuși, criptarea nu poate proteja un cont atunci când utilizatorul este manipulat să ofere informații de autentificare.

Este motivul pentru care atacatorii investesc tot mai mult în inginerie socială. În loc să atace algoritmii de criptare, încearcă să compromită dispozitivul sau persoana care îl folosește. Playtech a explicat anterior de ce WhatsApp poate fi vulnerabil direct pe telefon, chiar dacă infrastructura de comunicații este puternic securizată.

Raportul european menționează și alte riscuri. În martie 2026, atacatorii au compromis conturi Amazon Web Services care găzduiau anumite componente ale site-ului Europa.eu. Experții avertizează și asupra exploatării vulnerabilităților din aplicații de productivitate, inclusiv produse Microsoft, dar și din componente hardware.

Instituțiile europene folosesc deja instrumente interne pentru criptarea și procesarea informațiilor sensibile. Totuși, există încă diferențe între sistemele de semnătură digitală și certificatele utilizate. Lipsește și o platformă comună pentru colaborarea pe documente sensibile.

Pentru utilizator, regula rămâne simplă. Dacă primești un mesaj care îți cere codul de verificare pentru WhatsApp sau Signal, nu îl transmite. Nici mesajele care par să vină de la suportul tehnic nu trebuie considerate automat autentice. Într-un atac de spearphishing, tocmai credibilitatea mesajului reprezintă principala armă a hackerului.

„Baywatch” revine în 2027 cu o nouă generație de salvamari. Cine îi înlocuiește pe Pamela Anderson și David Hasselhoff VIDEO