Satojen poliitikkojen Signal-tilit murrettu – tekijästä ei tietoa

Digi
Toimittaja:

Saksassa on paljastunut laaja tietojenkalastelukampanja. Operaation aikana on murrettu poliitikkojen käyttäjätilejä Signal-viestisovelluksessa.

Saksalaismedian arvioiden mukaan kohteeksi ovat joutuneet jopa 300 poliitikon tilejä. Nämä kaikki ovat voineet joutua hyökkäyksen kohteeksi.

Hyökkäykset huijausviesteillä

Hyökkäykset toteutettiin huijausviesteillä, jotka näyttivät tulevan Signal-sovelluksen asiakastuesta. Käyttäjiä pyydettiin syöttämään PIN-koodi, avaamaan linkki tai skannaamaan QR-koodi.

Jos käyttäjä teki näin, hyökkääjät saattoivat päästä käsiksi viesteihin, keskusteluryhmiin sekä kuviin ja tiedostoihin.

Tapaus koskee kansanedustajien lisäksi myös virkamiehiä, diplomaatteja, sotilaita ja toimittajia. Saksan viranomaisten mukaan kaikkia tapauksia ei välttämättä ole vielä havaittu. Uusia ilmoituksia voi tulla lisää.

Hyökkäysten tekijästä ei ole varmaa tietoa. Saksan hallituksen lähteiden mukaan yhtenä mahdollisena taustatoimijana on epäilty Venäjää, mutta asiasta ei ole esitetty julkisia todisteita. Venäjä on kiistänyt aiemmin vastaavat syytökset.

Tapauksen vuoksi Saksan parlamentissa käydään nyt keskustelua siitä, pitäisikö Signal-sovelluksen käyttöä rajoittaa virallisissa työvälineissä. Osa poliitikoista on ehdottanut esimerkiksi sovelluksen työpöytäversion käytön rajoittamista parlamentin tietokoneissa, AFP uutisoi.

Tietoturva-asiantuntijat muistuttavat, että tietojenkalastelu on yhä yleisempi tapa murtautua viestipalveluihin.

Huijausviesti voi näyttää aidolta, mutta sen tarkoitus on saada käyttäjä luovuttamaan tunnuksia tai avaamaan haitallinen linkki.

Voit lukea lisää juuri tähän artikkeliin liittyvistä teemoista ja aiheista, kuten , tai laajemmin samasta aihealueesta Digi -osioistamme.