الاستخبارات الهولندية تحذّر: قراصنة مرتبطون بروسيا يستهدفون حسابات Signal وWhatsApp لمسؤولين وصحفيين

حذّرت أجهزة الاستخبارات في هولندا من نشاط متزايد لقراصنة يُعتقد أنهم مرتبطون بالدولة الروسية، تمكنوا على الأرجح من الوصول إلى معلومات حساسة عبر حسابات على تطبيقي Signal وWhatsApp تخص موظفين حكوميين وشخصيات بارزة.
وأفاد كلٌّ من جهاز الأمن والاستخبارات العام الهولندي (AIVD) وجهاز الاستخبارات العسكرية (MIVD) بأن الهجمات الإلكترونية تستهدف شخصيات رفيعة المستوى، وعسكريين، وموظفين حكوميين، إضافة إلى احتمال استهداف صحفيين، في محاولة للوصول إلى محادثاتهم الخاصة ومجموعات الدردشة.
هولندا هدف مهم للتجسس
توضح تقارير الاستخبارات الهولندية أن البلاد تُعد هدفًا مهمًا لعمليات التجسس، خصوصًا في ظل دورها في دعم أوكرانيا، إضافة إلى احتضانها عددًا من المؤسسات الدولية الكبرى ومراكز البيانات والشركات التكنولوجية العالمية.
كما أن وجود منظمات دولية في هولندا، مثل المحكمة الجنائية الدولية في لاهاي، يجعلها نقطة اهتمام للأجهزة الاستخباراتية الأجنبية.
كيف تتم عملية الاختراق؟
بحسب الأجهزة الأمنية، لا يعتمد القراصنة على ثغرات تقنية في التطبيقات نفسها، بل يستخدمون أساليب خداع رقمية تُعرف في عالم الأمن السيبراني باسم الهندسة الاجتماعية.
وغالبًا ما يتظاهر المهاجمون بأنهم روبوتات دعم فني تابعة لتطبيق Signal أو جهات تقنية أخرى، ويحاولون إقناع المستخدمين بتسليم رموز التحقق أو بيانات تسجيل الدخول. وبمجرد حصولهم على هذه البيانات، يمكنهم السيطرة على الحساب وقراءة الرسائل داخل مجموعات الدردشة دون أن يلاحظ المستخدم ذلك.
وتجذب تطبيقات المراسلة المشفّرة مثل Signal اهتمام القراصنة بسبب استخدامها الواسع داخل المؤسسات الحكومية والبيئات المهنية الحساسة.
تحذيرات ونصائح أمنية
أصدرت أجهزة الأمن الهولندية ما وصفته بـ«نصيحة أمنية رقمية» لمستخدمي تطبيقات المراسلة، تضمنت عدة توصيات للحد من مخاطر الاختراق، منها:
عدم الوثوق بأي رسالة تدّعي أنها من دعم تطبيق Signal أو WhatsApp.
عدم مشاركة رموز التحقق أو كلمات المرور مع أي جهة.
التحقق من أعضاء مجموعات الدردشة، خاصة إذا ظهر حساب باسم مشابه لاسم أحد الأعضاء.
إزالة أي حساب غير معروف من المجموعات فورًا.
كما نصحت الأجهزة الأمنية بأنه في حال تعرّض حساب مدير مجموعة للاختراق، يُفضَّل مغادرة المجموعة وإنشاء مجموعة جديدة لضمان حماية المحادثات.
لا خلل تقني في التطبيقات
وأكدت الأجهزة الأمنية أن هذه الهجمات لا تستغل ثغرات في تطبيقات المراسلة نفسها، بل تعتمد أساسًا على خداع المستخدمين للحصول على بيانات الدخول، ما يجعل الوعي الرقمي للمستخدمين عنصرًا أساسيًا في حماية الحسابات.