Конгресмен от САЩ стана жертва на руски хакери в приложението Signal

Американският конгресмен Дон Бейкън обяви, че неговият профил в приложението Signal е бил компрометиран от руски хакери. Политикът от Небраска, който е председател на подкомисията за киберсигурност и иновации към Комисията за въоръжените сили на САЩ, призова държавните служители да избягват платформата за чувствителни комуникации. Бейкън е бил информиран за пробива от правоприлагащите органи и експертите по киберсигурност на Камарата на представителите.

Експертите обаче подчертават, че уязвимостта не се дължи на дефект в софтуера на приложението Signal, а на човешка грешка. Руски хакери, подкрепяни от държавата, са използвали фишинг измама, като са изпращали съобщения от името на техническа поддръжка или близки познати на жертвите. Чрез тези методи за социално инженерство нападателите са успели да подведат високопоставени лица да споделят своите кодове за възстановяване на достъпа.

Федералното бюро за разследване (ФБР) вече издаде официално предупреждение, че чуждестранни агенти активно вземат на прицел лица с високо разузнавателно значение. Мащабът на операцията е огромен, като в Германия вече са засегнати близо 300 души, включително известни политици. Самият Дон Бейкън призна, че е станал жертва, след като е бил въведен в заблуда от съобщение, изпратено от името на негов близък познат.

Пробивът не е засегнал скритото криптиране от край до край, което прави приложението Signal популярно сред правителствените служители в Вашингтон. Наскоро стана ясно, че ключови фигури от администрацията на Доналд Тръмп, включително държавният секретар Марко Рубио, също са използвали платформата за служебни разговори миналата година. Тези действия предизвикаха дебати в САЩ относно законността на унищожаването на държавни архиви, тъй като съобщенията в някои чатове са били настроени да се изтриват автоматично след осем часа.

Въпреки че официалното използване на търговски приложения за конфиденциална информация е забранено, много американски законодатели досега насърчаваха употребата на платформата за некласифицирана кореспонденция. В отговор на зачестилите атаки, организацията зад приложението Signal внедри нови защитни механизми през април 2026 г. и напомни на потребителите, че екипът по поддръжка никога не изисква кодове за проверка или ПИН кодове.