Связанные с российским государством хакеры могли заполучить секретную информацию в результате взлома аккаунтов нидерландских госслужащих в мессенджерах WhatsApp и Signal. Речь идет о получении доступа к перепискам высокопоставленных официальных лиц и чиновников, а также военных, пишет NOS со ссылкой на доклад MIVD (Службы военной разведки и безопасности) и AIVD (Генеральной службы разведки и безопасности). «Нидерландские спецслужбы также считают, что мишенью этой кампании могут стать и другие лица, представляющие интерес для российского правительства, например, журналисты», — говорится в заявлении AIVD. Спецслужбы не уточняют, какая именно группировка ответственна за атаки.
Согласно отчету, чаще всего хакеры «маскируются» под чат-бот службы поддержки Signal, чтобы убедить пользователей предоставить свои конфиденциальные данные, завладеть учетной записью ничего не подозревающих чиновников и читать групповые чаты, на которые они подписаны. Российские хакеры проявляют особый интерес к группам в Signal, так как платформу из-за ее надежности широко используют в госучреждениях, отмечают разведчики. Еще один способ получения доступа к аккаунту — использование хакерами функции «связанные устройства». В докладе говорится, что речь идет о «глобальной киберкампании», в рамках которой взломщики, вероятно, уже смогли получить доступ к конфиденциальной информации.
«Мессенджеры, такие как Signal и WhatsApp, несмотря на наличие сквозного шифрования, не следует использовать как каналы передачи секретной, конфиденциальной или важной информации», — подчеркнул вице-адмирал Питер Рисинк, возглавляющий MIVD.
По словам представителя Минобороны Нидерландов, пока неясно, какую именно информацию пытались получить российские хакеры. Согласно отчету MIVD за 2024 год, королевство является привлекательной целью для России из-за его роли в поддержке Украины, а также присутствия крупных технологических компаний и международных институтов, таких как Международный уголовный суд в Гааге.
В отчете AIVD за 2024 год отмечалось, что Нидерланды являются крупным центром передачи данных и транспортных сетей, что может сделать их стратегической целью для операций российской разведки.
Помимо кибершпионажа Россия продолжает вести гибридную войну против Европы и с помощью террористических приемов. Как отмечалось в докладе базирующегося в Нидерландах Международного центра противодействия терроризму (ICCT), с февраля 2022 года российские спецслужбы спланировали или осуществили по самым скромным оценкам 151 такую операцию против европейских стран.
Российские агенты вербуют на континенте «расходный материал» для подготовки и совершения диверсий, актов саботажа и вандализма — прежде всего в тех странах, которые наиболее активно поддерживают Украину, говорилось в отчете.