الاستخبارات الروسية تستولي على حسابات Signal عبر التصيّد الاحتيالي بربط الأجهزة في أنحاء أوروبا

في 4 سبتمبر 2026، نشرت الوكالة التشيكية للأمن السيبراني NÚKIB تحليلاً وتوصيات. وحذّرت من أن جهات مرتبطة بروسيا تستولي على حسابات Signal بخداع المستخدمين لدفعهم إلى ربط جهاز تابع للمهاجم أو الكشف عن رقم التعريف الشخصي (PIN)، مستخدمةً رسائل «دعم» مزيفة وروابط خبيثة ورموز QR احتيالية للدعوة إلى مجموعات. وأشارت NÚKIB إلى حوادث سيبرانية مرتبطة بالتطبيق في تشيكيا. ويفيد تحليلها (المؤرخ 11 أغسطس 2026) بأن هذه الهجمات طالت مستخدمين في أوكرانيا وألمانيا وفرنسا وهولندا، وبأن نطاقها أوسع على الأرجح بدرجة كبيرة. وصدرت نسخة باللغة الإنكليزية في 13 أكتوبر 2026. وفي وقت سابق، نسب جهازا AIVD/MIVD الهولنديان (9 مارس 2026) الحملة إلى قراصنة تابعين للدولة الروسية، ونسبها مكتب التحقيقات الاتحادي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) (مارس 2026) إلى جهات مرتبطة بأجهزة الاستخبارات الروسية؛ ويفيد تنبيه FBI/CISA بحصول وصول غير مأذون به إلى آلاف الحسابات.

الجهة التي أثبتت ذلك: تحليل NÚKIB بعنوان «Ruské zpravodajské služby cílí na uživatele aplikace Signal» (č. j. 21670/2026-NÚKIB-E/630، 11 أغسطس 2026، TLP:CLEAR): الأسلوب هو أسلوب «ruské zpravodajské služby pravděpodobně (55–70 %) poprvé nasadily vůči členům ukrajinské armády» («استخدمته أجهزة الاستخبارات الروسية على الأرجح (55–70%) أولاً ضد أفراد من الجيش الأوكراني»). إشعار NÚKIB (4 سبتمبر 2026): «Tyto aktivity jsou spojovány zejména s aktéry napojenými na Ruskou federaci» («تُربط هذه الأنشطة أساساً بجهات مرتبطة بروسيا الاتحادية»). AIVD/MIVD (9 مارس 2026): «يشارك قراصنة تابعون للدولة الروسية في حملة سيبرانية عالمية واسعة النطاق»؛ «من بين أهداف الحملة وضحاياها موظفون في الحكومة الهولندية». إعلان الخدمة العامة الصادر عن FBI/CISA رقم I-032026-PSA: «جهات سيبرانية مرتبطة بأجهزة الاستخبارات الروسية (RIS)»؛ «أسفرت هذه الحملة العالمية عن وصول غير مأذون به إلى آلاف الحسابات الفردية في تطبيقات المراسلة المشفّرة (CMA)».

آخر المستجدات: تستغل الهجمات خصائص مشروعة في Signal؛ ولم يُكسر التشفير. وفي 13 أكتوبر 2026، أعادت NÚKIB إصدار التحذير باللغة الإنكليزية، مع ترجمة التحليل (المرجع 24019/2026-NÚKIB-E/630، 30 سبتمبر 2026). وتوصي NÚKIB بمراجعة الأجهزة المرتبطة بانتظام، وتفعيل قفل التسجيل (Registration Lock)، وعدم مشاركة رقم التعريف الشخصي أو الرموز مطلقاً، وعدم تنزيل Signal إلا من signal.org.

الصلة بالحرب على أوكرانيا: تقدّر NÚKIB أن أجهزة الاستخبارات الروسية استخدمت هذا الأسلوب على الأرجح (55–70%) أولاً ضد أفراد من القوات المسلحة الأوكرانية قبل أن توجّهه نحو أهداف أوروبية.