Campagne de phishing russe cible Signal en Allemagne
Une campagne de phishing sophistiquée a permis à des pirates russes de compromettre des comptes Signal en Allemagne, visant des personnalités politiques de haut rang comme Julia Klöckner et Friedrich Merz. Signal promet des correctifs pour limiter ce type d'attaques.
« Signal was not 'hacked' — in that our encryption, infrastructure, and the integrity of the app’s code… » — Siecle Digital
Que faut-il retenir ?
- Des pirates ont créé des profils baptisés Signal Support pour récupérer des identifiants.
- Les attaquants accédaient à l’historique des conversations et au carnet de contacts.
- La justice fédérale allemande s’est saisie du dossier dès février 2026 sous l’angle de l’espionnage.
- Signal promet des modifications pour limiter ce genre d’attaques dans les semaines à venir.
Pourquoi cette nouvelle compte-t-elle ?
Cette attaque montre la vulnérabilité des applications de messagerie sécurisées face au phishing, même sans compromettre le chiffrement. Elle souligne l'importance de la vigilance des utilisateurs et des mesures de sécurité supplémentaires pour protéger les communications sensibles.
320 opérations de déstabilisation liées au Kremlin en Allemagne en 2025
💬 Konstantin von Notz, Spécialiste de la sécurité nationale au parlement allemand
Public concerné : entreprises, grand public
Comment Signal a-t-il été compromis par les pirates russes ?
Les pirates ont utilisé une campagne de phishing en créant des profils baptisés Signal Support pour récupérer les identifiants des utilisateurs, permettant ainsi d'accéder à leurs conversations et contacts.
Commentaires (0)
💡 Aucun lien externe ni code HTML accepté. Soyez respectueux. Les commentaires sont modérés avant publication.
Aucun commentaire pour le moment. Soyez le premier !