Holandské tajné služby varujú pred hackermi v aplikáciách Signal a WhatsApp
Varovanie holandských tajných služieb pred hackerským útokom v aplikáciách Signal a WhatsApp
Holandské tajné služby, konkrétne Holandská všeobecná spravodajská a bezpečnostná služba (AIVD) a Holandská vojenská spravodajská služba (MIVD), vydali varovanie ohľadom zvýšenej aktivity ruských hackerov, ktorí sa snažia získať prístup k účtom vládnych predstaviteľov, vojenského personálu a novinárov prostredníctvom populárnych aplikácií Signal a WhatsApp. Tieto aplikácie sú známe svojím end-to-end šifrovaním, čo ich robí atraktívnymi pre zdieľanie citlivých informácií, no zároveň aj ideálnym cieľom pre kybernetických zločincov.
Podľa správy sa hackeri maskujú ako technická podpora a snažia sa presvedčiť používateľov, aby prezradili svoje osobné bezpečnostné identifikátory, ako sú PIN kódy a overovacie kódy. Týmto spôsobom získavajú prístup k osobným účtom a súkromným chatom, čím ohrozujú bezpečnosť citlivých informácií, ktoré boli v aplikáciách zdieľané.
„Ruskí hackeri pravdepodobne získali prístup k citlivým informáciám,“ uviedli spravodajské služby. Medzi obete tejto kybernetickej kampane patrí predovšetkým zamestnanci holandskej vlády a novinári, čo naznačuje, že ich úsilie má vážne dôsledky pre národnú bezpečnosť.
Aj keď aplikácie Signal a WhatsApp ponúkajú vysokú úroveň zabezpečenia, vedúci MIVD, viceadmirál Peter Reesink, varoval, že by sa nemali používať na zdieľanie utajovaných alebo dôverných informácií, pretože riziko hackerských útokov ostáva vysoké. Služby tiež varovali, že podozrivé aktivity v aplikáciách, ako sú zmienky o „odstránených účtoch“, by mali používateľov osloviť a vyzvať ich na opatrnosť.
WhatsApp pre médiá uviedol, že jeho používateľom radí nikdy nezdieľať svoj šesťmiestny bezpečnostný kód s nikým iným a neustále pracuje na nových spôsoboch, ako ochrániť svojich používateľov pred online hrozbami. Naopak, správa aplikácie Signal chýbala, keď žiadali o komentár.
Holandské spravodajské služby sa preto snažia zvýšiť povedomie o týchto hrozbách a zdôrazňujú, že ochrana citlivých informácií by mala byť prioritou nielen pre vládne inštitúcie, ale pre každého, kto v tejto dobe používa digitálne komunikačné platformy. Bez ohľadu na úroveň šifrovania by tieto platformy nemali byť používané na posielanie kritických informácií bez dodatočných bezpečnostných prostriedkov.
