FBI, yayımladığı yeni bir kamu hizmeti duyurusuyla (PSA) Rus istihbaratının Signal uygulaması kullanıcılarına yönelik tehlikeli bir siber saldırı başlattığını duyurdu. Açıklamaya göre, Federal Güvenlik Servisi (FSB) mensupları ve askeri bilgisayar korsanlarının da dahil olduğu birden fazla Rus casusluk grubu, yüksek riskli kullanıcıların Signal hesaplarındaki yedek kurtarma anahtarlarını ele geçirmeye çalışıyor. Hedefler arasında eski ve mevcut ABD ile uluslararası hükümet yetkilileri, askeri personel, siyasi figürler, gazeteciler ve Ukraynalı yetkililer yer alıyor.
PSA'da genel olarak 'ticari mesajlaşma uygulamaları' (CMA) ifadesi kullanılsa da, örnek olarak verilen iki phishing mesajı da Signal ile ilgili. FBI, Rus istihbaratının kendilerini otomatik CMA destek hesapları gibi göstererek güncellenmiş phishing mesajları gönderdiğini ve kullanıcıları yedek kurtarma anahtarlarını vermeye ikna etmeye çalıştığını belirtti. Amaç, hedef kullanıcıların doğrulama kodlarını ve hesap PIN'lerini ele geçirmek.
FBI, kullanıcıların kurtarma anahtarlarını paylaşmaları durumunda, aynı telefon numarasıyla yeni bir hesap oluştursalar bile bu anahtarların geçerli kalacağını ve yeni hesapların da risk altına gireceğini vurguladı. Bu riski azaltmak için kullanıcıların ayarlar menüsünden yeni bir yedek kurtarma anahtarı oluşturması gerekiyor. Ancak bu, saldırganın daha önce hesabın yedeğini indirmiş olmasını engellemez.
Uzmanlar, Signal kullanıcılarının resmi destek e-postaları dışındaki iletişimlere itibar etmemesi, doğrulama kodlarını uygulama içinde talep eden mesajlara yanıt vermemesi ve asla bir bağlantıya tıklayarak hesabı doğrulamaya çalışmaması gerektiğini hatırlatıyor. Geçmişte benzer saldırılar Ukraynalı yetkilileri hedef almış, Hollanda istihbaratı da Mart 2026'da hükümet çalışanlarının hedef alındığını duyurmuştu.
