Une campagne mondiale de cyberespionnage vise des responsables publics, militaires et journalistes. Les pirates exploiteraient des failles humaines plutôt que techniques. WhatsApp et Signal sont au coeur d’une vaste campagne de cyberespionnage. Découverte par les services de renseignement néerlandais, français et américains, cette cyberattaque est attribuée à des acteurs étatiques russes ou à des cyberciminels liés au renseignement russe. Selon les autorités néerlandaises, la campagne de “piratage” n’est pas cantonnée à un seul pays et touche les pays du monde entier, tandis que le patron du FBI, Kash Patel, affirme que des milliers de comptes ont déjà été piratés. Mais de quels comptes s’agit-il exactement ? Selon le rapport, les cibles prioritaires sont des responsables gouvernementaux actuels et anciens, des agents publics, des militaires et des journalistes. Les pirates chercheraient à accéder aux historiques de conversation, à récupérer des listes de contact, à surveiller les groupes et, surtout, à collecter du renseignement et à diffuser de faux messages au nom de la victime. De leurs côtés, les deux services de messagerie tiennent à rassurer leurs utilisateurs : ni Signal ni WhatsApp n’ont été compromis au niveau de leur chiffrement ou de leur infrastructure. Pour parvenir à leurs fins, les pirates privilégieraient plutôt des fonctions légitimes des services de messagerie, du phishing ou encore de la manipulation psychologique. Certains exemples citent des pirates qui se sont fait passer pour le service client de Signal ou un chatbot de sécurité et qui sont parvenus à récupérer l’accès à un compte grâce au PIN ou à un code de vérification reçu par SMS. D’autres évoquent la fonction d’appareils liés, auxquels il est possible d’avoir facilement accès grâce à un lien ou un QR code.