Alemania acusa a Rusia de un ciberataque contra políticos, militares y periodistas

«El Gobierno federal parte de la base de que la campaña de phishing dirigida al servicio de mensajería Signal fue presumiblemente dirigida desde Rusia», ha declarado a la agencia de noticias AFP una fuente gubernamental, que ha afirmado que el ataque había sido detenido. Por su parte, Moscú ha negado estar detrás de estas acciones.

La Fiscalía Federal alemana afirmó el viernes que llevaba investigando ataques de ‘phishing’ contra la aplicación de mensajería Signal desde mediados de abril, aunque se negó a dar más detalles, tal y como recoge la agencia de noticias Reuters. Esta camapaña se ha dirigido, entre otros, a diputados de varios partidos, como el presidente del Parlamento y un alto cargo del partido CDU del canciller Friedrich Merz.

Berlín, el mayor proveedor de ayuda militar de Kiev, ha estado luchando contra una oleada de ciberataques, así como contra complots de espionaje y sabotaje, desde la invasión a gran escala de Ucrania por parte de Rusia en 2022. De hecho, el servicio de inteligencia interior alemán, el BfV, y su oficina de ciberseguridad, el BSI, han advertido este año de campañas contra usuarios de aplicaciones de mensajería, probablemente perpetrados por un actor patrocinado por un Estado.

Estas advertencias han llevado a muchos a pasarse de WhatsApp a la aplicación sin ánimo de lucro Signal en los últimos años por motivos de privacidad, después de que la plataforma perteneciente a Meta anunciara que compartiría algunos metadatos con su empresa matriz, propietaria también de Facebook e Instagram.

Al menos 300 cuentas afectadas

Los ataques consisten en enviar mensajes que parecen proceder del servicio de asistencia de Signal en los que se insta a las víctimas a facilitar información confidencial de su cuenta, que los atacantes pueden utilizar para acceder a sus grupos de chat y comunicaciones. Cuando la estafa tiene éxito, los hackers obtienen acceso a las fotos y archivos compartidos en la apliación y pueden suplantar a la persona cuya cuenta se haya visto comprometida.

El Gobierno alemán aún no se ha pronunciado sobre cuántos de sus legisladores se han visto afectados, pero, según la revista ‘Der Spiegel’, al menos 300 cuentas pertenecientes a figuras políticas se han visto comprometidas en la campaña de ‘phishing’. Konstantin von Notz, diputado y vicepresidente de la Comisión de control de los servicios de inteligencia, declaró el viernes a AFP que la magnitud de los presuntos ataques era «extremadamente preocupante».

«El número de casos no denunciados seguirá aumentando en los próximos días. En estos momentos, nadie puede afirmar con certeza si la integridad de las comunicaciones de los diputados sigue estando garantizada», aseguró.

Rusia ha sido acusada de numerosos ciberataques en países occidentales. Funcionarios alemanes han sido blanco de estas campañas en repetidas ocasiones, como ocurrió en 2015, cuando se piratearon ordenadores pertenecientes al Bundestag y a la oficina de la entonces canciller, Angela Merkel.