Autoritățile din Germania au demarat o investigație complexă în legătură cu o serie de atacuri cibernetice sofisticate, în care se suspectează implicarea Federației Ruse. Campania a avut ca ținte politicieni, diplomați, ofițeri militari și jurnaliști de rang înalt din întreaga Europă. Aplicația de mesagerie criptată Signal joacă un rol central în această acțiune, fiind utilizată frecvent pentru comunicațiile considerate sigure. Parchetul Federal din Germania a anunțat vineri că a deschis o anchetă privind aceste tâlhării în domeniul cibernetic, investigând evenimentele ce au debutat în a doua parte a lunii aprilie curente.

Avertismentele serviciilor de informații

Serviciile germane de informații interne, cunoscute sub numele de BfV, și entitatea responsabilă cu securitatea cibernetică, BSI, au emis primele avertismente în februarie 2026 referitoare la atacuri țintite împotriva utilizatorilor aplicațiilor de mesagerie. Oficialii spun că există dovezi solide ce sugerează că aceste operațiuni au fost orchestrate de un actor cibernetic susținut de stat. Strategia atacatorilor nu folosește doar vulnerabilități software tradiționale, ci se bazează pe tactici avansate de inginerie socială care manipulează caracteristici legitime ale platformelor de comunicare.

Tactici de phishing utilizate

Phishingul reprezintă metoda principală utilizată în aceste atacuri, implicând trimiterea de mesaje false menite să păcălească utilizatorii să dezvăluie informații confidențiale, precum parolele sau codurile de acces. Atacatorii se masqueradă ca reprezentanți ai suportului oficial al Signal, apelând la denumiri precum „Asistență Signal” sau „ChatBot de Securitate Signal”. Contactele cu victimele erau inițiate prin mesaje ce conțineau avertismente urgente privind securitatea datelor, sugerând că informațiile personale ar putea fi compromise fără o acțiune promptă.

Odată ce victimele furnizau codurile necesare, atacatorii aveau posibilitatea de a-și înregistra contul pe un dispozitiv controlat, obținând acces la profilul și setările acestora. Deși mesajele anterioare nu erau accesibile, atacatorii puteau intercepta comunicațiile viitoare și trimite mesaje în numele victimelor. O variantă a atacului implica utilizarea funcționalității legitime de conectare a dispozitivelor, îndemnând victimele să scaneze un cod QR, astfel legând contul de un dispozitiv controlat de atacatori, având acces inclusiv la istoricul mesajelor de până la 45 de zile.

Victimele și implicațiile acestei situații

Printre victimele identificate s-au numărat politicieni de la nivel înalt, inclusiv miniștri germani, precum Karin Prien și Verena Hubertz. Atacuri de phishing au fost îndreptate și împotriva președintei Bundestagului, Julia Klöckner, contul său de Signal fiind compromis. Aceasta este o situație gravă, având în vedere că Klöckner este parte a comitetului executiv al Uniunii Creștin-Democrate (CDU), organizație folosită pentru comunicarea internă. Deși nu au fost indicii de compromitere în ceea ce privește cancelarul federal Friedrich Merz, se suspectează că, prin atacarea conturilor individuale, infractorii ar putea citi de facto corespondența grupurilor de lucru din Bundestag. Peste 300 de individuos din cercurile politice germane au fost afectate de atacuri similare, vizând membri din toate partidele, inclusiv din SPD și Die Linke.

Contextul internațional și măsurile de răspuns

Aceste incidente apar într-un climat de tensiuni accentuate pentru securitatea din Europa, unde națiunile Uniunii Europene își întăresc măsurile de apărare cibernetică și sunt vigilente față de posibilele interferențe externe. Germania a suferit anterior atacuri cibernetice care au fost atribuite grupărilor asociate cu Moscova, cum ar fi grupul APT28, recunoscut și ca „Fancy Bear”, acuzat de diverse atacuri asupra instituțiilor politice germane. Deși Rusia a negat constant orice implicare în acte de hacking, numeroase țări occidentale au acuzat Kremlinul că desfășoară campanii de dezinformare și atacuri cibernetice pentru a influența evenimentele politice.

La nivelul Uniunii Europene, amenințările cibernetice au generat inițiative legislative importante. În ianuarie 2026, Uniunea Europeană a propus modificarea Regulamentului privind securitatea informatică pentru a îmbunătăți protecția împotriva acestor amenințări sporite. Aceasta va include măsuri menite să asigure securitatea produselor IT destinate cetățenilor UE și să limiteze riscurile asociate cu furnizorii din terțe state. În plus, Danemarca a acuzat Rusia în decembrie 2025 de atacuri cibernetice "distructive și perturbatoare", considerate o "dovadă clară" a strategiei de război hibrid. De asemenea, România nu a fost scutită de aceste atacuri, inclusiv în campaniile electorale din noiembrie 2024, conform declarațiilor președintelui Nicușor Dan.

Germania a încurajat politicienii și funcționarii publici să verifice rapid setările de securitate ale aplicațiilor de mesagerie și să implementeze măsuri adiționale de protecție, precum blocarea înregistrării pentru a preveni accesul neautorizat.

Considerații locale

Aceste serii de atacuri cibernetice îndreptate împotriva oficialilor de rang înalt din Germania și din Europa, inclusiv prin intermediul aplicațiilor de mesagerie ca Signal, evidențiază vulnerabilitățile digitale care ne afectează pe toți. Pentru locuitorii din Craiova și Dolj, chiar dacă aceste incidente par a fi distanțate, este important să înțelegem că securitatea online este o responsabilitate atât individuală cât și comună. Frecvent ne întâlnim cu știri despre tentative de fraudă online sau atacuri de phishing destinate cetățenilor obișnuiți. Tehnicile tot mai sofisticate utilizate de atacatori subliniază necesitatea unei vigilențe continue. Este esențial să fim atenți la mesajele suspecte, să evităm accesarea linkurilor necunoscute și să activăm întotdeauna autentificarea în doi pași pentru conturile importante.