Das Telefon des portugiesischen Verteidigungsministers Nuno Melo war Ziel eines Cyberangriffs, der es anderen ermöglichte, seine Nummer zu nutzen und WhatsApp-Nachrichten zu versenden, während sie sich als er ausgaben. Eine Nachricht soll den Empfänger aufgefordert haben, Geld zu überweisen. Das geht aus Melos Schilderung des Vorfalls hervor, über die Pplware berichtete.
Der Angriff ereignete sich während eines offiziellen Besuchs in Athen, Griechenland. Bekannt wurde er, nachdem ein mit dem Minister reisender Pressereferent eine verdächtige Nachricht erhalten hatte. Melo sagte, die Angreifer hätten die Kommunikation umgeleitet und Kontakte kopiert, bevor sie Nachrichten in seinem Namen verschickten.
Der Minister sagte, das Problem sei auf Schwachstellen eines Telefons zurückzuführen gewesen, auf dem keine Software-Updates mehr installiert werden konnten. Das Problem wurde durch den Austausch des Geräts behoben. Der Hersteller und das Modell des Telefons sowie technische Einzelheiten dazu, wie der Zugriff erfolgte, wurden nicht öffentlich bekannt gegeben.
Cidadãos pela Cibersegurança (CpC), eine Initiative für Cybersicherheit, erklärt, die gemeldeten Auswirkungen könnten auf verschiedene Arten einer Kompromittierung hindeuten – vom unbefugten Zugriff auf das WhatsApp-Konto bis hin zum Zugriff auf das Betriebssystem des Telefons. Die Initiative fordert die Regierung auf, klarzustellen, ob es sich um ein privates oder ein staatlich bereitgestelltes Gerät handelte, wie der Angriff durchgeführt wurde und wie lange die Angreifer Zugriff hatten.
Die Gruppe fordert außerdem eine unabhängige forensische Untersuchung, um festzustellen, ob auf sensible oder als geheim eingestufte Informationen zugegriffen wurde und ob die nationalen Cybersicherheitsbehörden und Nachrichtendienste benachrichtigt wurden. Zu ihren Empfehlungen gehören die Nutzung staatlich bereitgestellter und verwalteter Geräte für die Regierungskommunikation, der Austausch von Telefonen, für die keine Sicherheitsupdates mehr erhältlich sind, und die Verwendung sicherer Kommunikationskanäle für dienstliche Angelegenheiten. CpC hat außerdem eine unabhängige Prüfung der Geräte und Kommunikationspraktiken in den Ministerbüros gefordert.
Quellen: Pplware.