Aller au contenu principal

Belgique : Tentatives d’hameçonnage de personnels de la Défense via Signal et WhatsApp

Plusieurs membres du personnel de la Défense belge, dont du Service général du Renseignement et de la Sécurité (SGRS), ont été visés par une campagne d’hameçonnage destinée à prendre le contrôle de leurs comptes Signal ou WhatsApp. Les auteurs ont obtenu des codes de vérification et des codes PIN en se faisant passer pour des assistants automatisés des plateformes ou en utilisant des codes QR permettant de lier un compte à un autre appareil. Bien que ces applications soient prisées par les militaires et responsables politiques en raison de leur chiffrement de bout en bout, la Défense assure que ces tentatives n’ont eu aucune conséquence et rappelle au personnel de privilégier les moyens de communication officiels. Des indices laissent penser à une possible implication de pirates russes, sans confirmation officielle pour l’instant, tandis qu’aux Pays-Bas les services de renseignement ont déjà attribué des attaques similaires à des acteurs russes ayant ciblé fonctionnaires, militaires et journalistes.