Le renseignement russe détourne des comptes Signal en Europe par hameçonnage à l'association d'appareils

Le 4 septembre 2026, l'agence tchèque de cybersécurité NÚKIB a publié une analyse et des recommandations. Elle a averti que des acteurs liés à la Russie prennent le contrôle de comptes Signal en incitant les utilisateurs à associer l'appareil d'un attaquant ou à révéler leur code PIN, au moyen de faux messages du « support », de liens malveillants et de codes QR frauduleux d'invitation à des groupes. NÚKIB a fait état de cyberincidents liés à l'application en Tchéquie. Son analyse (datée du 11 août 2026) indique que ces attaques ont touché des utilisateurs en Ukraine, en Allemagne, en France et aux Pays-Bas et que leur portée est très probablement plus large. Une version anglaise a suivi le 13 oct. 2026. Auparavant, les services néerlandais AIVD/MIVD (9 mars 2026) avaient attribué la campagne à des pirates informatiques de l'État russe, et le FBI et la CISA (mars 2026) à des acteurs associés aux services de renseignement russes ; l'alerte du FBI et de la CISA fait état d'un accès non autorisé à des milliers de comptes.

Établi par : Analyse de NÚKIB « Ruské zpravodajské služby cílí na uživatele aplikace Signal » (č. j. 21670/2026-NÚKIB-E/630, 11 août 2026, TLP:CLEAR) : la méthode serait celle que « ruské zpravodajské služby pravděpodobně (55–70 %) poprvé nasadily vůči členům ukrajinské armády » (« les services de renseignement russes ont probablement (55–70 %) déployée pour la première fois contre des membres de l'armée ukrainienne »). Avis de NÚKIB (4 sept. 2026) : « Tyto aktivity jsou spojovány zejména s aktéry napojenými na Ruskou federaci » (« Ces activités sont principalement liées à des acteurs rattachés à la Fédération de Russie »). AIVD/MIVD (9 mars 2026) : « Des pirates informatiques de l'État russe mènent une cybercampagne mondiale de grande ampleur » ; « parmi les cibles et les victimes de la campagne figurent des agents de l'administration néerlandaise ». Avis au public du FBI/de la CISA I-032026-PSA : « cyberacteurs associés aux services de renseignement russes (RIS) » ; « Cette campagne mondiale a permis un accès non autorisé à des milliers de comptes CMA individuels. »

Dernier état : Les attaques détournent des fonctionnalités légitimes de Signal ; le chiffrement n'est pas compromis. Le 13 oct. 2026, NÚKIB a publié de nouveau l'avertissement en anglais, accompagné de la traduction de l'analyse (réf. 24019/2026-NÚKIB-E/630, 30 sept. 2026). NÚKIB recommande de vérifier régulièrement les appareils associés, d'activer le verrouillage de l'enregistrement, de ne jamais communiquer de code PIN ou de code de vérification et de ne télécharger Signal que sur signal.org.

Lien avec la guerre contre l'Ukraine : Selon NÚKIB, les services de renseignement russes ont probablement (55–70 %) utilisé la technique d'abord contre des membres des forces armées ukrainiennes avant de la retourner contre des cibles européennes.