Le téléphone de Nuno Melo, ministre portugais de la Défense, a été visé par une cyberattaque qui a permis à d’autres personnes d’utiliser son numéro et d’envoyer des messages WhatsApp en se faisant passer pour lui. Selon le récit de l’incident donné par Melo et rapporté par Pplware, l’un des messages aurait demandé à son destinataire de transférer de l’argent.

L’attaque a eu lieu lors d’une visite officielle à Athènes, en Grèce. Elle a été découverte après qu’un attaché de presse accompagnant le ministre a reçu un message suspect. Melo a déclaré que les attaquants avaient détourné des communications et dupliqué des contacts avant d’envoyer des messages en son nom.

Le ministre a indiqué que le problème était lié à des vulnérabilités d’un téléphone qui ne pouvait plus installer de mises à jour logicielles. Le problème a été résolu en remplaçant l’appareil. Le fabricant et le modèle du téléphone, ainsi que les détails techniques expliquant comment l’intrusion a eu lieu, n’ont pas été rendus publics.

Cidadãos pela Cibersegurança (CpC), une initiative de cybersécurité, estime que les effets rapportés pourraient correspondre à différents types de compromission, allant d’un accès non autorisé au compte WhatsApp à un accès au système d’exploitation du téléphone. L’organisation demande au gouvernement de préciser si l’appareil était personnel ou fourni par l’État, comment l’attaque a été menée et pendant combien de temps les attaquants y ont eu accès.

Le groupe a également appelé à la réalisation d’une expertise médico-légale indépendante afin d’établir si des informations sensibles ou classifiées ont été consultées et si les autorités nationales de cybersécurité et les services de renseignement ont été informés. Parmi ses recommandations figurent l’utilisation d’appareils fournis et gérés par l’État pour les communications gouvernementales, le remplacement des téléphones qui ne reçoivent plus de mises à jour de sécurité et l’utilisation de canaux sécurisés pour les affaires officielles. CpC a également appelé à un audit indépendant des appareils et des pratiques de communication des cabinets ministériels.

Sources: Pplware.