Inlichtingendiensten: Russische hackers dringen WhatsApp en Signal van ambtenaren binnen

In dit artikel:

Russische staatshackers proberen accounts van WhatsApp en Signal van Nederlandse overheidsmedewerkers te kapen, meldt de MIVD samen met de AIVD. Daarbij hebben aanvallen al geleid tot het wegnemen van gevoelige informatie. De aanvallers richten zich op hooggeplaatsten, militairen, ambtenaren en ook journalisten — niet alleen in Nederland maar wereldwijd.

De methode omvat het zich voordoen als een chatbot van Signal om inloggegevens te bemachtigen en zo accounts over te nemen, waarna gesprekken in gesloten groepen mee te lezen zijn zonder dat slachtoffers dat merken. Signal is aantrekkelijk voor de aanvallers juist vanwege zijn betrouwbaarheid en de mogelijkheid tot end-to-end-versleuteling binnen overheidscommunicatie. Als extra context: encryptie beschermt berichten, maar niet tegen overname van een account; het gebruik van sterke wachtwoorden, tweefactorauthenticatie en wantrouwen tegenover onbekende bots vermindert het risico.