Hakerzy powiązani z Kremlem uzyskali dostęp do tysięcy kont użytkowników w popularnych komunikatorach komercyjnych, w tym w aplikacji Signal, która od dawna była uważana za wzór bezpiecznej komunikacji. Dyrektor FBI Kash Patel poinformował, że kampania była skierowana przeciwko osobom o „wysokiej wartości wywiadowczej”: obecnym i byłym urzędnikom USA, wojskowym, politykom i dziennikarzom.
Zgodnie z oświadczeniem Patela:
- Skala kompromitacji: Napastnicy zyskali możliwość czytania prywatnej korespondencji, przeglądania list kontaktów i wysyłania wiadomości w imieniu właścicieli kont.
- Metoda ataku: Włamania nie były możliwe dzięki błędom w kodzie samych aplikacji (Signal, Telegram itp.), lecz poprzez manipulację działaniami użytkowników i zainfekowanie urządzeń końcowych (smartfonów i komputerów).
- Ryzyko: Dostęp do autentycznych kont pozwala służbom specjalnym FR na przeprowadzanie niezwykle precyzyjnego phishingu, wykorzystującego zaufanie w wąskich kręgach zawodowych.
Dyrektor FBI podkreślił, że zabezpieczenia komunikatora są bezsilne, jeśli samo urządzenie zostanie skompromitowane lub naruszona zostanie higiena cyfrowa użytkownika.
Podsumowanie analityczne: Złamanie zabezpieczeń tysięcy kont Signal to miażdżący cios w reputację ochrony kryptograficznej, na której polegały zachodnie elity. Dla społeczności międzynarodowej jest to sygnał, że rosyjskie jednostki cybernetyczne przeszły od ataków masowych do „chirurgicznej” infiltracji zamkniętych kanałów komunikacji. Fakt, że podatny okazał się użytkownik, a nie kod, potwierdza, że czynnik ludzki pozostaje głównym „backdoorem” w nowoczesnej architekturze bezpieczeństwa. Dla USA i sojuszników oznacza to koniec ery ślepego zaufania do „gotowych” cywilnych komunikatorów w warunkach totalnego państwowego szpiegostwa cybernetycznego.