Theo thông tin ban đầu, làn sóng tấn công được cho là nhắm vào nghị sĩ thuộc nhiều đảng phái, trong đó có Chủ tịch Quốc hội, một số thành viên cấp cao của đảng Liên minh Dân chủ Cơ đốc giáo (CDU) của Thủ tướng Friedrich Merz, cùng các quan chức, nhà ngoại giao và nhà báo. Văn phòng Công tố Liên bang Đức xác nhận đã khởi động điều tra “dựa trên nghi vấn ban đầu về hoạt động gián điệp”.
Ông Marc Heinrichmann, nghị sĩ CDU và là Chủ tịch Ủy ban giám sát các cơ quan tình báo Đức, nhận định đây là “lời cảnh tỉnh” nghiêm túc. Ông nhấn mạnh những tin nhắn tưởng chừng vô hại có thể là nỗ lực do thám có chủ đích từ các thế lực nước ngoài.
Các cuộc tấn công được thực hiện bằng cách gửi tin nhắn giả mạo bộ phận hỗ trợ của Signal, dụ người dùng cung cấp thông tin tài khoản. Khi chiếm quyền truy cập, tin tặc có thể đọc nội dung trò chuyện, thu thập dữ liệu, hình ảnh, tệp tin và thậm chí giả mạo danh tính nạn nhân.
Trong những năm gần đây, nhiều người dùng đã chuyển từ WhatsApp sang Signal do lo ngại về quyền riêng tư. Tuy nhiên, các cơ quan an ninh Đức và quốc tế đã cảnh báo về hình thức tấn công này trong nhiều tháng qua.
Nghị sĩ CDU Konstantin von Notz cho rằng quy mô vụ việc là “cực kỳ đáng lo ngại”, đồng thời lưu ý hiện chưa thể khẳng định tính toàn vẹn trong liên lạc của các nghị sĩ còn được đảm bảo hay không.
Theo báo chí Đức, tài khoản Signal của Chủ tịch Quốc hội Julia Kloeckner được cho là đã bị xâm nhập. Bà là thành viên ban lãnh đạo CDU - nơi các lãnh đạo, trong đó có cả Thủ tướng Friedrich Merz, sử dụng nhóm Signal để trao đổi - tuy nhiên hiện chưa ghi nhận dấu hiệu bất thường trên thiết bị của ông Merz. Một số nghị sĩ thuộc đảng Dân chủ Xã hội (SPD) và đảng Cánh tả (Die Linke) cũng được xác nhận đã trở thành nạn nhân.
Bộ Nội vụ Đức nhận định vụ việc “có khả năng do một tác nhân nhà nước đứng sau”, đồng thời cho biết đã phát đi cảnh báo từ đầu tháng 2 và gần đây nhất là trong tuần qua. Trong những năm gần đây, Đức liên tục đối mặt với các vụ tấn công mạng, hoạt động gián điệp và phá hoại, với nhiều nhóm tin tặc bị cáo buộc xâm nhập hệ thống mạng, tấn công kiểm soát không lưu và phát tán thông tin sai lệch trước các kỳ bầu cử.
