Bivši potpredsjednik njemačke obavještajne službe žrtva cyber napada

Bivši potpredsjednik njemačke obavještajne službe BND Arndt Freytag von Loringhoven našao se među žrtvama cyber napada usmjerenih na korisnike aplikacija Signal i WhatsApp, objavio je njemački magazin Der Spiegel.

Kako je 69-godišnji Loringhoven izjavio za Spiegel, kontaktirala ga je osoba koja se predstavila kao podrška aplikacije Signal i zatražila da unese svoj sigurnosni PIN. Diplomirani diplomat, koji je do 2019. godine u NATO-u bio zadužen za obavještajnu suradnju, unio je tražene podatke.

Prema navodima Spiegela, on nije jedina istaknuta osoba pogođena ovim globalnim valom napada na korisničke račune aplikacija Signal i WhatsApp. Više visokih njemačkih političara prijavilo je napade nadležnim institucijama, a meta su bili i aktivni dužnosnici u sigurnosnim službama.

Nizozemske obavještajne službe ovoga su tjedna prvi put javno iznijele procjenu o mogućim počiniteljima napada, navodeći kako za njih smatraju odgovornima ''ruske državne aktere''.

''Aplikacije za razmjenu poruka poput Signala i WhatsAppa, unatoč end-to-end enkripciji, nisu kanali za povjerljive, klasificirane ili osjetljive informacije'', izjavio je viceadmiral Peter Reesink, direktor nizozemske vojne obavještajne službe MIVD u Haagu.

Iz kompanije Signal poručili su kako je riječ o ciljanom phishing napadu kojim su napadači pokušali preuzeti korisničke račune političara i novinara.

''Ovo shvaćamo vrlo ozbiljno'', naveli su iz kompanije, dodajući kako enkripcija i infrastruktura same aplikacije nisu kompromitirane te i dalje ostaju sigurnima.

Njemačke sigurnosne institucije ranije su izdale upozorenje korisnicima da provjere jesu li u aplikaciji Signal pod opcijom ''povezani uređaji'' dodani nepoznati uređaji. Sumnjivo može biti i ako se od korisnika bez jasnog razloga zatraži ponovna registracija računa.

U slučaju Loringhovena, njegovi kontakti na Signalu primili su putem njegovog računa poveznicu s pozivom na vanjsku internetsku stranicu. On je, kako je rekao za Spiegel, upozorio sve kontakte da ne otvaraju poveznicu te je nakon toga izbrisao svoj Signal račun.

Loringhoven smatra da ovaj slučaj pokazuje kako ''ruski državni akteri nastavljaju svoje ofenzivne hibridne kampanje''.

Prema procjenama sigurnosnih stručnjaka, Loringhoven je za napadače bio posebno vrijedan cilj. Nakon diplomatske službe i mandata veleposlanika u Varšavi, koji je obnašao do 2022. godine, intenzivno se bavio temom ruske hibridne strategije. Dvije godine kasnije objavio je knjigu ''Putinov napad na Njemačku''.