Кибератаки срещу служители на ЕС са посочени сред основните заплахи за блока. Чуждестранни правителства са се опитвали да хакнат профилите за съобщения на високопоставени служители, съобщава звеното за киберзащита на ЕС във вътрешна презентация, цитирана от „Политико“.
Презентацията е представена през юли пред представители на правителствата на държавите членки. В нея „превземането на профили на високопоставени служители“ е определено като една от основните заплахи пред ЕС тази година.
Това е първото официално признание, че служители на ЕС са били обект на кибератаки чрез приложения за съобщения. Презентацията е и първият известен случай, в който институция на ЕС официално свързва подобни атаки с чуждо правителство.
превземането на профили на високопоставени служители
ЗВЕНОТО ЗА КИБЕРЗАЩИТА НА ЕС · ВЪТРЕШНА ПРЕЗЕНТАЦИЯ
Служителите са били мишена на държавно спонсириран целеви фишинг. Хакерите са използвали техники за социално инженерство и персонализирани съобщения, за да убедят конкретни хора да отворят опасни линкове или злонамерени прикачени файлове.
По-рано тази година Европейската комисия е наредила на някои от най-високопоставените си служители да закрият група в Signal заради опасения от хакерски атаки. През март най-малко пет национални киберагенции и разузнавателни служби предупредиха за продължаващи кампании срещу Signal и WhatsApp, като нидерландските служби посочиха Русия като източник.
Хакерите са се представяли за фалшив чатбот на поддръжката на Signal, за да получат кодовете на потребителите и контрол над профилите им. Според презентацията институциите на ЕС са регистрирали осем значими инцидента от началото на годината, а различните технически решения и липсата на обща система за обмен на чувствителни и класифицирани документи остават предизвикателство.
