Γερμανία: «Δείχνει» τη Ρωσία για τις κυβερνοεπιθέσεις μέσω Signal σε αξιωματούχους

Η γερμανική κυβέρνηση απέδωσε στη Ρωσία σειρά επιθέσεων ηλεκτρονικού «ψαρέματος» (phishing) που στόχευσαν βουλευτές, υψηλόβαθμους κρατικούς αξιωματούχους και άλλα πρόσωπα μέσω της εφαρμογής ανταλλαγής μηνυμάτων Signal.

Σύμφωνα με κυβερνητική πηγή που επικαλείται το AFP, το Βερολίνο θεωρεί ότι η οργανωμένη εκστρατεία παραπλανητικών μηνυμάτων «πιθανότατα προήλθε από τη Ρωσία», ενώ σημειώνεται ότι η συγκεκριμένη επιχείρηση έχει πλέον ανακοπεί.

Έρευνα για κατασκοπεία

Οι γερμανικές εισαγγελικές αρχές ξεκίνησαν την Παρασκευή έρευνα για κατασκοπεία, καθώς οι επιθέσεις φέρονται να είχαν στόχο βουλευτές από διάφορα κόμματα, μεταξύ αυτών και πρόσωπα από τον στενό πολιτικό κύκλο του καγκελάριου Φρίντριχ Μέρτς και του CDU.

Στο στόχαστρο βρέθηκαν επίσης δημόσιοι υπάλληλοι, διπλωμάτες και δημοσιογράφοι.

Πώς λειτουργούσε η απάτη

Οι δράστες έστελναν μηνύματα που εμφανίζονταν ως επίσημες ειδοποιήσεις υποστήριξης από την εφαρμογή Signal. Οι παραλήπτες καλούνταν να παραδώσουν ευαίσθητα στοιχεία λογαριασμού, τα οποία επέτρεπαν στους επιτιθέμενους να αποκτήσουν πρόσβαση σε συνομιλίες, ομαδικές συνομιλίες, φωτογραφίες και αρχεία.

Σε ορισμένες περιπτώσεις, οι χάκερ μπορούσαν ακόμη και να υποδυθούν το πρόσωπο του οποίου ο λογαριασμός είχε παραβιαστεί.

Εκατοντάδες πιθανά θύματα

Η κυβέρνηση δεν έχει ανακοινώσει μέχρι στιγμής πόσοι βουλευτές ή αξιωματούχοι επηρεάστηκαν. Ωστόσο, σύμφωνα με το γερμανικό μέσο Der Spiegel, τουλάχιστον 300 λογαριασμοί πολιτικών προσώπων ενδέχεται να παραβιάστηκαν στο πλαίσιο της επιχείρησης.

Ο βουλευτής Konstantin von Notz, αντιπρόεδρος της κοινοβουλευτικής επιτροπής εποπτείας των μυστικών υπηρεσιών, χαρακτήρισε την υπόθεση «εξαιρετικά ανησυχητική», τονίζοντας ότι ο πραγματικός αριθμός των θυμάτων ενδέχεται να αυξηθεί.

Αυξημένη ένταση μετά τον πόλεμο στην Ουκρανία

Η Γερμανία, βασικός πάροχος στρατιωτικής βοήθειας προς την Ουκρανία, έχει καταγράψει αύξηση κυβερνοεπιθέσεων, κατασκοπευτικών ενεργειών και σαμποτάζ από την έναρξη της ρωσικής εισβολής το 2022.

Η Ρωσία απορρίπτει σταθερά τις κατηγορίες περί εμπλοκής σε τέτοιες επιχειρήσεις.

Η υπόθεση επαναφέρει στο προσκήνιο τις ανησυχίες για την ασφάλεια των ψηφιακών επικοινωνιών κρατικών λειτουργών, ακόμη και όταν χρησιμοποιούνται κρυπτογραφημένες εφαρμογές που θεωρούνται πιο ασφαλείς από άλλες εμπορικές πλατφόρμες.