Piratage de WhatsApp et Signal par des agents russes visant des responsables européens

Des services de renseignement aux Pays-Bas ont révélé une campagne de cyberattaque menée par des agents russes contre des comptes WhatsApp et Signal d'agents gouvernementaux, militaires et journalistes. Les hackers ont utilisé des techniques d'ingénierie sociale, notamment en se faisant passer pour le support de Signal et en envoyant de faux codes QR, pour accéder aux comptes sans exploiter de failles techniques dans le cryptage des applications. Cette opération soulève des questions sur la sen…

• Les services de renseignement néerlandais ont annoncé le piratage de comptes Signal et WhatsApp appartenant à des militaires, responsables politiques et journalistes aux Pays-Bas par des agents russes.
• Les hackers ont utilisé le phishing et l'ingénierie sociale, se faisant passer pour le support technique de Signal et envoyant de faux codes QR pour accéder aux comptes.
• Signal a confirmé que son infrastructure et son chiffrement n'avaient pas été compromis, l'attaque reposant uniquement sur la manipulation des utilisateurs.
• La plupart des personnes touchées ignoraient les risques de sécurité associés à ces techniques de piratage par manipulation.