Німеччині стався масштабний витік урядових і приватних даних через месенджер Signal

25 квітня 2026 р. 19:20

25 квітня 2026 р. 19:20


У Німеччині стався масовий виток приватної інформації через один з найбезпечніших месенджерів світу - Signal. Сталося це через фішингову атаку на проівлі працівників державних структур, включно з федеральними міністрами та керівництвом Бундестагу. Про це 25 квітня повідомляє видання Süddeutsche Zeitung .

За даними німецьких правоохоронців, атака здійснювалася через фішингову схему: користувачам надсилали повідомлення нібито від служби підтримки Signal із попередженням про спробу зламу акаунта та вимогою ввести код підтвердження. Після цього зловмисники отримували повний доступ до облікового запису.

За даними, серед постраждалих — члени уряду, депутати Бундестагу, колишні парламентарі та колишні керівники спецслужб. За даними журналу «Шпігель», серед постраждалих також міністр будівництва та міністр у справах сім'ї. Також стало відомо, що до числа жертв належить також голова Бундестагу Юлія Кльокнер та інші високопосадовці.

Федеральна прокуратура Німеччини відкрила розслідування за підозрою в шпигунстві. Наголошується, що це це не злам самого Signal, а успішна соціальна інженерія, яка використовує легітимні функції додатка. А далі справу робить сам користувач, переходячи за сумнівними посиланнями.

Поки що в Німеччині ніхто офіційно цього не підтверджує, але органи влади майже впевнені, що за атакою стоїть Росія. ФБР вже офіційно звинуватило російські спецслужби в організації фішингової атаки. Наразі невідомо, скільки проблемної інформації потрапило до російських спецслужб.

Signal досі вважався порівняно безпечним месенджером, збитки, ймовірно, будуть величезними. Адже саме тому його використовують для комунікації, яку не повинні читати треті особи. Групи чату в Signal популярні й серед політиків (у тому числі і в Україні — ред.)

Цей список, ймовірно, ще значно подовжиться. Зловмисники можуть зчитувати адресні книги своїх жертв у Signal і використовувати нові контакти для наступної хвилі атак. Органи безпеки зараз намагаються зупинити цю хвилю. Наразі невідомо, чи подібні схеми зачіпають також інші сервіси.

Нагадаємо, фішинг – це вид онлайн-шахрайства, коли злочинці намагаються обманом змусити людей розкрити конфіденційну інформацію, таку як паролі, номери кредитних карток та особисті дані. Крім того, він слугує, в нинішніх умовах, і для збору розвідданих. Для цього злочинець видає себе за надійну особу або компанію, таку як банк, державна установа або популярний вебсайт і т.ін.

Компанія Microsoft нагадала, що до загальних ознак фішингових електронних листів належать підозрілі відправники, термінові запити, загальні привітання, несподівані вкладення та запити на конфіденційну інформацію і попередила, що ні в якому разі не треба відкривати сумнівні і невідомі посилання. А якщо інформація стосується держави, це може нанести невиправну шкоду країні.

Німеччині стався масштабний витік урядових і приватних даних через месенджер Signal

Джерело: zn.ua (Політика)