Back www.bsi.bund.de

202602%5FBf V%5FBSI

www.bsi.bund.de • August 26, 2026

Dem Bundesamt für Verfassungsschutz ( BfV ) und dem Bundesamt für Sicherheit in der Informationstechnik ( BSI ) liegen aktuelle Erkenntnisse vor, denen zufolge ein wahrscheinlich staatlich gesteuerter Cyberakteur Phishing -Angriffe über Messengerdienste wie „Signal“ durchführt. Im Fokus stehen hochrangige Ziele aus Politik, Militär und Diplomatie sowie Investigativjournalistinnen und -journalisten in Deutschland und Europa.

Charakteristisch für diese Angriffskampagne ist, dass weder Schadsoftware eingesetzt noch technische Schwachstellen der Messengerdienste ausgenutzt werden. Stattdessen bedienen sich die Angreifer legitimer Sicherheitsfunktionen der Anwendungen und kombinieren diese mit Social Engineering . Ziel ist es, unbemerkt Zugriff auf Einzel- und Gruppenchats sowie auf Kontaktlisten der betroffenen Personen zu erlangen. Der aktuelle Schwerpunkt der Angriffe liegt auf dem Messengerdienst „Signal“, wobei vergleichbare Vorgehensweisen aufgrund ähnlicher Funktionsprinzipien auch bei „ WhatsApp “ denkbar sind.

Weitere Informationen finden Sie in unserem gemeinsamen Sicherheitshinweis.

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

EU Officials Targeted by State-Sponsored Cyberattacks on Messaging Apps For the first time, the EU has officially acknowledged that state actors are attempting to hack into the messaging accounts of high-ranking officials using spear-phishing techniques. The attacks primarily target Signal and WhatsApp accounts, employing social engineering tactics to trick users into revealing access codes. Over the past year, more than 190 threat actors have been identified, with eight significant incidents reported in the first half of 2026. The German security agencies have linked these phishing campaigns to state-controlled actors, specifically aimed at politicians, military personnel, and journalists. The EU's Interinstitutional Cybersecurity Board has highlighted the need for improved cybersecurity measures across its institutions, as current practices vary widely. A cloud data breach in March 2026 also exacerbated the situation, affecting parts of the Europa.eu website. The ongoing threat underscores the vulnerabilities in the EU's cybersecurity framework and the urgency for a unified response. 4 sources 78

202602%5FBf V%5FBSI

The full story

Extracted Entities

Attack Types (1)

Companies (1)

Countries (1)

MITRE ATT&CK (1)

Platforms (1)