Australijski poseł i pracownicy zhakowani w ataku WhatsApp przez 'obcy podmiot'
Jak doszło do włamania na WhatsApp
W ukierunkowanym ataku phishingowym 6 marca 2026 r. skompromitowano osobiste konta WhatsApp australijskiego posła federalnego i trzech pracowników. Atakujący zastosowali prostą, ale skuteczną metodę: najpierw wywołali legalne kody weryfikacyjne na urządzenia ofiar, a następnie skontaktowali się z nimi, podszywając się pod zaufane osoby, prosząc o te kody. Po ich przekazaniu hakerzy podłączyli konta do własnych urządzeń, uzyskując pełną kontrolę nad komunikacją. Naruszenie potwierdzono podczas przesłuchania w Senacie 25 maja, gdzie urzędnicy Departamentu Usług Parlamentarnych (DPS) szczegółowo opisali przebieg incydentu.
Główny dyrektor ds. informatyki DPS, Mike Webb, wyjaśnił, że wzór ataku wskazywał na skoordynowane działania obcego podmiotu państwowego. Skompromitowane konta były prywatne, ale dostęp do nich uzyskano również na urządzeniach zarządzanych przez DPS, co wzbudziło alarm dotyczący podatności międzyplatformowych. Celem atakujących było przejęcie kont, co udało się we wszystkich czterech przypadkach. DPS niezwłocznie powiadomił Australijską Dyrekcję Sygnałów (ASD) i tymczasowo zablokował dostęp do WhatsApp Web w sieci parlamentarnej od 9 do 16 marca, aby zapobiec dalszemu rozprzestrzenianiu się zagrożenia.
Taktyki phishingowe i inżynieria społeczna
Atak opierał się głównie na inżynierii społecznej, a nie na zaawansowanych technicznych exploitach. Phishing pozostaje jednym z najskuteczniejszych zagrożeń cybernetycznych, ponieważ celuje w ludzką psychikę. Hakerzy podszywali się pod zaufane osoby – potencjalnie nawet innych parlamentarzystów, których konta zostały już skompromitowane – aby poprosić o kod weryfikacyjny. To podejście oparte na zaufaniu sprawiło, że ofiary były bardziej skłonne do współpracy. Po wprowadzeniu kodu przez atakującego WhatsApp automatycznie łączył jego urządzenie, dając mu pełny dostęp do wiadomości, multimediów i list kontaktów.
Podobne ostrzeżenia od globalnych agencji
Ta metoda odzwierciedla taktyki, przed którymi ostrzegają agencje cyberbezpieczeństwa na całym świecie. W 2025 r. brytyjskie Narodowe Centrum Cyberbezpieczeństwa oraz amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury wydały zalecenia szczegółowo opisujące identyczne techniki phishingowe wymierzone w użytkowników WhatsApp. Australijski atak sugeruje, że ci zagrożeni aktorzy stali się bardziej agresywni, celując konkretnie w wysoko postawione postacie polityczne. Urzędnik DPS zauważył, że atakujący wydawali się mieć wcześniejszą wiedzę o sieciach ofiar, co czyniło wiadomości phishingowe bardzo przekonującymi.
Reakcja i kroki zaradcze
Po odkryciu naruszenia DPS działał szybko, aby odizolować zagrożenie. Zablokowali przeglądarki WhatsApp Web w sieci parlamentarnej – ruch, który zakłócił pracę, ale zapobiegł dalszym kompromitacjom kont. Poszkodowane osoby otrzymały natychmiastowe wsparcie, a ASD przeprowadziło dochodzenie kryminalistyczne. Po incydencie DPS wezwał wszystkich parlamentarzystów i pracowników do przejrzenia ustawień bezpieczeństwa, włączenia uwierzytelniania dwuskładnikowego i zachowania ostrożności przy udostępnianiu kodów weryfikacyjnych lub wrażliwych informacji za pośrednictwem aplikacji do przesyłania wiadomości.
Szerszy krajobraz zagrożeń cybernetycznych
Ten incydent jest częścią większego wzorca cyberataków wymierzonych w australijskie podmioty rządowe. Między lipcem 2025 a marcem 2026 DPS wykrył 46 incydentów złośliwego oprogramowania, prawie 20 000 prób phishingu i 1458 alertów cybernetycznych. Sama skala podkreśla ciągłe zagrożenie, przed którym stoją biura polityczne. Urzędnicy podkreślili, że choć aplikacje do przesyłania wiadomości, takie jak WhatsApp, oferują wygodę, nie zostały zaprojektowane do wysoce wrażliwej komunikacji. Naruszenie wzmacnia potrzebę solidnych protokołów cyberbezpieczeństwa i ciągłego szkolenia personelu.
Wnioski dla biur politycznych
Incydent włamania uwypukla krytyczne luki w używaniu osobistych urządzeń w bezpiecznych środowiskach. Postacie polityczne i ich pracownicy muszą przyjąć nastawienie stawiające bezpieczeństwo na pierwszym miejscu, traktując każdą nieoczekiwaną prośbę o kody weryfikacyjne z podejrzliwością. Wdrożenie metod uwierzytelniania odpornych na phishing, takich jak sprzętowe klucze bezpieczeństwa, może dodać dodatkową warstwę ochrony. Regularne ćwiczenia z cyberbezpieczeństwa mogą pomóc personelowi rozpoznawać i zgłaszać próby phishingu, zanim się powiodą. W miarę ewolucji zagrożeń ciągła adaptacja i czujność pozostają najlepszą obroną, zapewniając, że nawet najbardziej zaufane kanały komunikacji nie staną się bramami dla obcych przeciwników.