UE: conturile unor oficiali, ținta unor atacuri de mesagerie

Potrivit Mediafax, o prezentare internă a structurii de apărare cibernetică a UE arată că guverne străine au încercat să preia controlul asupra conturilor de mesagerie ale unor înalți funcționari ai Uniunii Europene, folosind atacuri de tip spearphishing și tehnici de inginerie socială.

Materialul citat de Mediafax spune că mesajele au fost personalizate pentru a-i determina pe cei vizați să acceseze linkuri suspecte, într-o formă de spearphishing sponsorizat de stat descrisă ca fiind țintită și adaptată la fiecare persoană.

În prezentarea susținută în iulie în fața unor reprezentanți ai guvernelor naționale din UE, aceeași structură internă a menționat că instituțiile europene au înregistrat opt incidente semnificative de la începutul anului, potrivit Mediafax.

Tot Mediafax consemnează că, în martie, cel puțin cinci agenții naționale de securitate cibernetică și de informații au avertizat public asupra unor campanii similare desfășurate prin Signal și WhatsApp. În acele avertismente, serviciile de informații din Olanda au atribuit atacurile Rusiei, iar Germania a spus că sunt vizate persoane de rang înalt din politică, armată și diplomație, precum și jurnaliști de investigație.

În același material, Mediafax notează că prezentarea internă este primul caz raportat în care o autoritate a Uniunii Europene leagă oficial astfel de atacuri de un guvern străin. Informația apare în contextul unor evaluări de securitate, nu al unei concluzii judiciare, iar sursa nu identifică public persoanele sau instituțiile vizate.

Mediafax mai scrie că una dintre problemele semnalate de responsabilii europeni ține de faptul că instituțiile UE folosesc în continuare soluții tehnice diferite pentru securitatea cibernetică și nu au o soluție comună pentru schimbul de documente sensibile. Pentru cititorii din România, cazul arată că instituțiile europene de care depind decizii cu efect și la nivel național rămân expuse unor tactici de atac tot mai personalizate.