‘Nederlandse overheidsmedewerkers’ zijn ‘doelwit en slachtoffer’ geworden en zo is gevoelige informatie buitgemaakt, zeggen de diensten.
Wie het slachtoffer is en welke informatie in Russische handen is gevallen, willen ze niet bekendmaken. De diensten komen met een speciaal cyberadvies, om te zien of je zelf ook mogelijk bent gehackt (zie kader onderaan).
Zo werkt de hack
“Het is niet zo dat Signal of WhatsApp als gehele applicatie gecompromitteerd is”, zegt de directeur-generaal van de AIVD, Simone Smit, “de dreiging gaat uit naar accounts van individuele gebruikers.”
De Russen gaan als volgt te werk: ze proberen verificatiecodes en pincodes van gebruikers te achterhalen, bijvoorbeeld door zich voor te doen als support-chatbot van Signal. Als ze dan een code van een doelwit hebben, kunnen ze het account overnemen. Soms lukt het ook om Signal en WhatsApp te koppelen en zo op afstand berichten mee te lezen.
Oproep: Ben jij mogelijk ook geraakt door deze hack van Rusland of weet je meer hierover? Dan komt de redactie graag met je in contact. Je kunt de redactie (desnoods anoniem) tippen. Deel berichtjes of beeldmateriaal via WhatsApp of Signal met dit nummer: +31641663754 of mail naar onderzoek@rtl.nl. Bij Signal kun je ook zoeken op gebruikersnaam @RTLNieuws.04 RTL Nieuws zal nooit zonder toestemming je naam gebruiken.
Signal goed beveiligd
Signal geldt als een goed beveiligde app. Volgens de AIVD en MIVD wordt de app gezien als ‘betrouwbaar en onafhankelijk’ en wordt die ‘veelvuldig gebruikt binnen overheden’.
MIVD-baas Peter Reesink waarschuwt: “Chat-applicaties zoals Signal en WhatsApp zijn, ondanks dat ze beschikken over end-to-end encryptie, geen kanalen voor gerubriceerde, vertrouwelijke of gevoelige informatie.”
Ben ik gehackt?
Dit staat in het cyberadvies van de AIVD en MIVD: “Iedere Signal-gebruiker kan zelf controleren of er mogelijk gecompromitteerde contacten aanwezig zijn in chatgroepen. Ziet u personen in de lijst met groepsleden die er tweemaal in staan, in sommige gevallen met een ietwat afwijkende naam? Dan gaat het mogelijk om zowel het gecompromitteerde account, als het door een slachtoffer nieuw aangemaakte account.
Indien u vermoedt dat dit bij u het geval is, meld dit dan bij de afdeling informatiebeveiliging van uw organisatie. Gezamenlijk kunt u dan proberen te verifiëren bij de eigenaar van het account, bij voorkeur via een ander middel dan Signal of WhatsApp (e-mail/telefonisch), of het klopt dat zijn/haar account tweemaal voorkomt in de chatgroep. Blijkt dit niet te kloppen, probeer dan via de beheerder van de groep beide accounts te laten verwijderen uit de chatgroep, waarna het legitieme account weer toegang kan aanvragen tot de groep.
Wees ook alert op groepsleden die niet door de overige leden worden herkend. De actor wijzigt soms de weergavenaam van het overgenomen account om onopgemerkt te blijven in chatgroepen. Bijvoorbeeld naar namen als ‘Deleted account’. Als namen wijzigen, krijgt de groep een melding. In het geval van een legitieme wijziging naar ‘Deleted account’ krijgt u geen melding.”