Hackeri susținuți de guverne străine au vizat conturile de mesagerie ale oficialilor UE

Guverne străine au încercat să preia controlul asupra conturilor de mesagerie ale unor înalți oficiali ai Uniunii Europene, potrivit unei prezentări interne a structurii de apărare cibernetică a UE, obținută de POLITICO și citată de publicațiile Mediafax, Adevărul și Digi24.

Prezentarea, susținută în luna iulie în fața reprezentanților guvernelor naționale din UE, enumeră „preluarea controlului asupra conturilor înalților funcționari” drept una dintre principalele amenințări cu care se confruntă blocul european în acest an. Este prima dată când o structură europeană recunoaște oficial că oficialii UE au fost ținta unor atacuri cibernetice prin intermediul aplicațiilor de mesagerie și, totodată, primul caz în care o autoritate a Uniunii leagă formal astfel de atacuri de un guvern străin.

Potrivit documentului, oficialii au fost vizați de așa-numitul „spearphishing sponsorizat de stat” – campanii țintite și personalizate, susținute de guverne, menite să determine persoanele să dea clic pe linkuri suspecte. Hackerii au folosit „tehnici de inginerie socială” și au elaborat mesaje personalizate pentru a-i păcăli mai ușor pe funcționarii vizați.

Reprezentanții europeni responsabili de securitatea cibernetică au raportat că instituțiile Uniunii Europene au înregistrat opt „incidente semnificative” de la începutul anului, potrivit tuturor celor trei surse.

În luna martie, cel puțin cinci agenții naționale de securitate cibernetică și de informații au avertizat public asupra unor campanii de hacking desfășurate prin aplicațiile Signal și WhatsApp. Serviciile de informații din Olanda au atribuit aceste atacuri Rusiei, iar Germania a avertizat că hackerii vizează „persoane de rang înalt din politică, armată și diplomație, precum și jurnaliști de investigație”, conform surselor.

Una dintre vulnerabilitățile identificate la nivel european este faptul că diferitele instituții ale UE folosesc în continuare soluții tehnice diferite de securitate cibernetică și nu dispun de o soluție comună pentru schimbul de documente sensibile, ceea ce complică protejarea informațiilor la nivelul întregii Uniuni, au transmis oficialii de securitate. Comisia Europeană nu a oferit detalii despre practicile sale interne de securitate cibernetică atunci când a fost contactată de POLITICO, notează sursele.