Cyberattaque massive : les services russes visent militaires, journalistes et fonctionnaires
Une alerte rouge a été déclenchée. Des services de renseignement néerlandais ont révélé une campagne de cyberattaques sophistiquée, orchestrée par des acteurs étatiques russes, ciblant des personnalités sensibles à travers le monde. Les comptes WhatsApp et Signal de militaires, de hauts fonctionnaires et de journalistes sont particulièrement vulnérables.
Le mivd et l'aivd pointent du doigt moscou
Le Service de renseignement et de sécurité de la Défense (MIVD) et le Service général du renseignement et de la sécurité (AIVD) ont publié un rapport conjoint soulignant l'ampleur de cette offensive. Les cybercriminels russes utilisent des techniques d'ingénierie sociale, notamment le phishing, pour compromettre les comptes de leurs victimes. Ces attaques ne se limitent pas à un simple vol de données, elles visent à obtenir un accès complet aux communications et aux informations personnelles.
La méthode est délibérément insidieuse. Des liens piégés, des codes QR frauduleux, des fausses notifications de support technique. Tout est mis en œuvre pour tromper l'utilisateur et obtenir l'accès à ses applications de messagerie.
Le scénario le plus courant consiste en une usurpation du chatbot de Signal. Les attaquants se font passer pour le service client de l'application, alertant les utilisateurs de « comportements suspects » et les incitant à partager un code de vérification par SMS ainsi que leur PIN. Ce PIN, initialement utilisé pour la récupération du compte, devient la clé de la prise de contrôle totale.
Les recommandations des services néerlandais sont claires : ne jamais partager d'informations sensibles via ces applications, vérifier les appareils connectés, ignorer les messages suspects et éviter les QR codes non officiels. Signal lui-même a publié des avertissements sur ses réseaux sociaux, rappelant que le code de vérification par SMS n'est nécessaire qu'à la première inscription.
La portée de cette opération est inquiétante. Les experts estiment que des milliers de comptes pourraient être compromis. La vulnérabilité des communications privées est désormais une réalité, et les conséquences potentielles pour la sécurité nationale et la liberté d'expression sont considérables.
Cette nouvelle opération souligne la complexité croissante de la guerre numérique, où l'information est une arme et la confiance, une denrée rare.