От началото на годината институциите на Европейския съюз са регистрирали осем значителни инцидента, свързани с опити на чужди правителства да получат достъп до профилите на високопоставени служители в приложенията за съобщения Signal и WhatsApp. Това става ясно от вътрешен документ на отдела за киберсигурност на ЕС, представен през юли пред представители на държавите членки. Това е първото официално признание, че служители на европейските институции са били атакувани чрез подобни приложения.

Документът представлява и първият публично съобщен случай, при който институция на ЕС официално свързва подобни кибератаки с чуждо правителство. Атаките са определени като „фишинг, спонсориран от държава“, при който хакерите прилагат техники на социалното инженерство. Те изготвят персонализирани съобщения, съобразени с конкретните получатели, за да ги подтикнат да отворят зловредни прикачени файлове или да последват подозрителни линкове.

По-рано Европейската комисия нареди на част от висшите си служители да закрият групов чат в Signal заради опасения, че той може да бъде хакнат. През март най-малко пет национални агенции за киберсигурност и разузнаване публично предупредиха за активни хакерски кампании, насочени към Signal и WhatsApp. Нидерландските разузнавателни служби категорично свързаха атаките с Русия, а германските власти отбелязаха, че мишени са високопоставени политици, военни, дипломати и разследващи журналисти.