Theo kênh Euronews 26/4, Chính phủ Đức cho biết họ nghi ngờ Nga đứng sau một chiến dịch lừa đảo trực tuyến nhằm vào các nghị sĩ và quan chức cấp cao thông qua ứng dụng nhắn tin bảo mật Signal, trong bối cảnh Berlin tiếp tục đối mặt với các nguy cơ an ninh mạng kể từ khi chiến sự Ukraine bùng phát.
Các cơ quan an ninh Đức và quốc tế đã phát đi cảnh báo mới về các cuộc tấn công phishing (một hình thức lừa đảo trực tuyến) được cho là do một “tác nhân mạng do nhà nước kiểm soát” thực hiện. Berlin nhận định chiến dịch này nhiều khả năng được điều hành từ Nga.
Hình thức tấn công được mô tả là kẻ gian gửi tin nhắn giả mạo bộ phận hỗ trợ của Signal, yêu cầu người dùng nhập mã PIN, truy cập liên kết hoặc quét mã QR. Nếu nạn nhân làm theo, tin tặc có thể kiểm soát tài khoản, truy cập tin nhắn, nhóm chat, ảnh và các tệp được chia sẻ.
Ngoài việc đánh cắp dữ liệu, các đối tượng tấn công còn có thể giả mạo danh tính của chủ tài khoản đã bị xâm nhập để tiếp tục phát tán tin nhắn hoặc mở rộng phạm vi tấn công.
Giới chức Đức chưa công bố số lượng nghị sĩ bị ảnh hưởng, song truyền thông địa phương ước tính ít nhất 300 tài khoản của các chính trị gia đã bị xâm nhập. Ngoài các chính trị gia, mục tiêu của chiến dịch còn bao gồm công chức, nhà ngoại giao, quân nhân và nhà báo.
Ông Konstantin von Notz, Phó chủ tịch ủy ban giám sát tình báo của Quốc hội Đức, cảnh báo số vụ chưa được phát hiện có thể còn tiếp tục tăng trong những ngày tới. Ông cho rằng hiện chưa thể khẳng định mức độ an toàn của các kênh liên lạc giữa các nghị sĩ.
Vụ việc cũng làm dấy lên tranh luận trong Quốc hội Đức về việc sử dụng Signal trong hệ thống làm việc của Quốc hội Đức (Bundestag). Bà Andrea Lindholz, Phó chủ tịch Bundestag thuộc đảng CSU, phản đối ý tưởng cấm sử dụng Signal và cho rằng các nghị sĩ nên có quyền tự quyết định ứng dụng liên lạc của mình.
Tuy nhiên, một số ý kiến đề xuất hạn chế phiên bản máy tính của Signal trên các thiết bị thuộc Quốc hội Đức nhằm giảm nguy cơ bị xâm nhập.
Nhiều người dùng tại châu Âu trước đó đã chuyển từ WhatsApp sang Signal sau lo ngại về quyền riêng tư, đặc biệt sau khi Meta thông báo chia sẻ một số dữ liệu của WhatsApp với hệ sinh thái của công ty sở hữu Facebook và Instagram.
Đức là một trong những nước viện trợ quân sự lớn nhất cho Ukraine tại châu Âu và thường xuyên trở thành mục tiêu của các vụ tấn công mạng, gián điệp và phá hoại kể từ khi Nga phát động chiến dịch quân sự toàn diện tại Ukraine năm 2022. Moskva nhiều lần bác bỏ mọi cáo buộc liên quan đến các hoạt động này.
