Hakerzy przejmują konta Signal – ostrzeżenie Ministerstwa

Ministerstwo Cyfryzacji wydało uzupełnienie rekomendacji Pełnomocnika Rządu ds. Cyberbezpieczeństwa z 13 maja 2026 roku. Chodzi o zagrożenia przy korzystaniu z komunikatora Signal.

Atakujący podszywają się pod oficjalne konto Signal Support. Chcą w ten sposób pozyskać wrażliwe dane dostępu. To prosta pułapka.

Mechanizm przejęcia konta

Cyberprzestępcy namawiają ofiary do uruchomienia kopii zapasowej. Potem żądają 64-znakowego klucza odzyskiwania. Taki kod daje hakerom pełną kontrolę nad kontem. Zyskują dostęp do multimediów i historii wiadomości zapisanych w kopii.

Grupy najwyższego ryzyka

Najbardziej narażone są osoby pełniące funkcje publiczne oraz kadra kierownicza. Ostrzeżenie obejmuje też pracowników krajowego systemu cyberbezpieczeństwa. Ryzyko jest realne.

Zasady bezpiecznej komunikacji

Rekomendacje wprowadzają bezwzględny zakaz udostępniania klucza odzyskiwania, kodów weryfikacyjnych i numeru PIN. Trzeba uważać na wiadomości wymuszające weryfikację konta lub tworzenie kopii zapasowej.

Zalecane narzędzia dla administracji

Ministerstwo Cyfryzacji wskazuje bezpieczne narzędzia do komunikacji służbowej w administracji publicznej. Rekomendowane systemy to mSzyfr oraz łączność niejawna SKR-Z.

Dokument zawiera instrukcje na wypadek ujawnienia klucza odzyskiwania osobom nieuprawnionym.

Źródło: Ministerstwo Cyfryzacji