“Mesazhet në shënjestër” – Raporti konfidencial zbulon sulmet ndaj zyrtarëve të BE-së

Aktorë të lidhur me shtete kanë tentuar të marrin kontrollin e llogarive Signal dhe WhatsApp të zyrtarëve të lartë të Bashkimit Evropian, sipas një prezantimi konfidencial të përgatitur për institucionet e bllokut. Dokumenti flet për përpjekje dhe shënjestrim, jo për komprometim të konfirmuar të llogarive.

Vlerësimi është hartuar nga Bordi Ndërinstitucional për Sigurinë Kibernetike, struktura e krijuar në janar 2024 për të koordinuar mbrojtjen digjitale të institucioneve, organeve dhe agjencive të BE-së. Ai përmbledh kërcënimet e evidentuara gjatë 12 muajve të fundit.

Sipas prezantimit, sulmuesit kanë përdorur “spearphishing” – mesazhe të personalizuara që synojnë ta bindin marrësin të hapë një lidhje, të dorëzojë të dhëna hyrëse ose të instalojë pa vetëdije programe keqdashëse. Objektivi mund të jetë vjedhja e të dhënave ose marrja e kontrollit të llogarisë së komunikimit.

Për t’i bërë mesazhet më bindëse, skemat e inxhinierisë sociale janë lidhur me çështje të ndjeshme të agjendës evropiane, përfshirë sanksionet dhe deklaratat zyrtare. Kjo tregon se sulmet nuk mbështeten vetëm te teknologjia, por edhe te njohja e punës dhe interesave të personit të shënjestruar.

Në ekosistemin e BE-së janë regjistruar më shumë se 190 aktorë kërcënues gjatë vitit të fundit, ndërsa vetëm në gjysmën e parë të vitit 2026 janë evidentuar tetë incidente të rëndësishme. Një nga dobësitë e theksuara është mungesa e një platforme të përbashkët dhe e standardeve plotësisht të njëtrajtshme të sigurisë ndërmjet institucioneve.

Rreziku nuk është vetëm teorik. Edhe CERT-EU kishte paralajmëruar më herët gjatë vitit për një fushatë mashtruese në Signal që synonte politikanë të profilit të lartë, personel ushtarak, diplomatë dhe gazetarë evropianë, me dyshimin se pas saj mund të qëndronin aktorë të sponsorizuar nga shtete.

Deri tani nuk janë bërë publikë emrat e zyrtarëve të shënjestruar dhe as nuk është paraqitur dëshmi se ndonjë llogari është marrë me sukses. Megjithatë, shtrirja e tentativave shton presionin mbi institucionet evropiane për kontrolle më të forta, verifikim të komunikimeve dhe reagim të koordinuar ndaj incidenteve.

Shënim redaksional: Fotografia e titullit është krijuar me inteligjencë artificiale dhe nuk paraqet domosdoshmërisht vendin apo momentin real.