Russische staatshackers proberen wereldwijd toegang te krijgen tot accounts van hoogwaardigheidsbekleders, militairen en ambtenaren op de berichtendiensten WhatsApp en Signal. Nederland vormt daarop geen uitzondering, waarschuwen de inlichtingendiensten AIVD en MIVD. De hackers hebben met deze campagne waarschijnlijk al gevoelige informatie in handen gekregen.

Voordoen als helpdeskmedewerkers

WhatsApp en Signal staan bekend als relatief veilig, omdat berichten die gebruikers elkaar sturen worden versleuteld. Om toch mee te kunnen lezen, proberen de hackers hun doelwitten verificatie- en pincodes te ontfutselen waarmee ze accounts kunnen overnemen. Dat doen zij bijvoorbeeld door zich voor te doen als helpdeskmedewerkers van deze chatdiensten. Ook maken zij gebruik van de mogelijkheid om accounts van WhatsApp en Signal door het scannen van een QR-code aan een apparaat te koppelen.

Niet voor gevoelige informatie

‘Chatapplicaties zoals Signal en WhatsApp zijn, ondanks dat ze beschikken over end-to-endencryptie, geen kanalen voor gerubriceerde, vertrouwelijke of gevoelige informatie’, waarschuwt de directeur van de MIVD, viceadmiraal Peter Reesink. 

Deze versturen we 3-4x per jaar.