Взлом Signal российскими хакерами: масштабная кампания против политиков и журналистов
Немецкое расследовательское издание Correctiv опубликовало материал о масштабной кампании по взлому Signal российскими хакерами — захвату аккаунтов в мессенджере, жертвами которой стали иностранные политики, правительственные чиновники и журналисты. По данным Correctiv, цифровые следы указывают на причастность спонсируемых российским государством хакеров. Независимо от Correctiv о схожей кампании предупредила разведывательная служба Нидерландов (AIVD) — ещё 9 марта 2026 года.
Почему Signal стал мишенью для российских хакеров
Signal позиционируется как один из наиболее защищённых мессенджеров: сквозное шифрование, минимальный сбор метаданных, открытый исходный код. Именно поэтому его активно используют политики, журналисты, правозащитники и военные — люди, для которых компрометация переписки несёт прямые профессиональные и личные риски.
Атаки на защищённые мессенджеры со стороны государственных структур фиксируются давно. Google Threat Intelligence Group в начале 2025 года предупреждала о попытках взлома Signal российскими хакерскими группировками — в частности, APT44 (Sandworm) и UNC5792 — с использованием функции «связанных устройств» для скрытого подключения к чужим аккаунтам. Нынешняя кампания использует иной, более грубый механизм — социальную инженерию.
Как работает взлом Signal: схемы российских хакеров
Механика атаки. По данным Correctiv, злоумышленники рассылали сообщения от аккаунта с именем «Signal Support», уведомляя жертву о якобы существующей угрозе её учётной записи. Пользователя просили ввести PIN-код, полученный от приложения. Введя его, жертва фактически передавала контроль над аккаунтом атакующим: те получали доступ к контактам и входящим сообщениям.
Параллельно использовался второй вектор: жертвам присылали ссылки, внешне неотличимые от приглашений в канал WhatsApp, которые в действительности вели на фишинговые сайты.
Подтверждённые жертвы взлома Signal. Среди пострадавших Correctiv называет Арндта Фрейтага фон Лоринговена — бывшего вице-президента федеральной разведывательной службы Германии (BND). Британско-американский активист и критик Кремля Билл Браудер сообщил о потере своего аккаунта самостоятельно — в публикации в X (бывший Twitter).
Позиция нидерландской разведки. AIVD в заявлении от 9 марта 2026 года сообщила о попытках захвата аккаунтов в Signal и WhatsApp, принадлежащих высокопоставленным лицам и военнослужащим, и связала кампанию с российскими государственными структурами. Это независимое от Correctiv подтверждение как факта взлома Signal, так и его предполагаемого источника.
Атрибуция: российские хакеры или нет? И Correctiv, и AIVD указывают на Россию, однако конкретные хакерские группировки в доступных фрагментах источников не названы. Correctiv использует формулировку «спонсируемые государством российские хакеры» («state-sponsored Russian hackers»), опираясь на цифровые следы — их детальное описание содержится в полной версии материала на сайте издания.
Другая сторона
Российская сторона официально не комментировала данную кампанию по взлому Signal — по состоянию на дату публикации доступных опровержений или заявлений обнаружено не было.
**
