В ЕС раскрыли схему атак хакеров на чиновников через WhatsApp

Европейские структуры впервые официально связали серию кибератак на аккаунты высокопоставленных чиновников Евросоюза в мессенджере WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в РФ) с деятельностью поддерживаемых государствами хакеров. Об этом сообщило издание Politico, ссылаясь на внутреннюю презентацию подразделения ЕС по киберзащите.

Документ, представленный представителям правительств стран Евросоюза в июле, называет захват учётных записей высокопоставленных чиновников одной из главных киберугроз для блока в 2026 году. До сих пор Евросоюз не делал столь однозначных заявлений о причастности иностранных государств к подобным инцидентам.

По данным презентации, злоумышленники использовали целевой фишинг и методы социальной инженерии. Они составляли персонализированные сообщения, чтобы убедить конкретных чиновников перейти по вредоносным ссылкам или открыть заражённые вложения. Один из наиболее изощрённых приёмов — маскировка под чат-бот службы поддержки: хакеры выдавали себя за автоматического помощника и выманивали у пользователей коды подтверждения. Получив доступ к аккаунтам, они читали входящие сообщения и переписку в групповых чатах.

С начала года институты ЕС зафиксировали восемь «значительных» инцидентов в сфере кибербезопасности. При этом в презентации отмечается отсутствие единой системы для безопасного обмена конфиденциальными и секретными документами между различными институтами блока, что усугубляет риски.

Отдельный эпизод произошёл во Франции. 16 августа премьер-министр Себастьен Лекорню провёл кризисное совещание для выработки ответных мер после кибератаки на налоговую службу страны, о которой стало известно на прошлой неделе. Атака, совершённая в июне–июле, позволила хакеру получить доступ к информации о 678 000 аккаунтов физических лиц и предприятий — включая данные о налогооблагаемых доходах, ставках удержания налога, а также адреса и площади объектов недвижимости.