Los funcionarios oficiales de la Unión Europea han sido objeto de ataques cibernéticos de tipo spearphishing, atribuidos a hackers supuestamente respaldados por Rusia.

En una presentación interna de la estructura de defensa cibernética de la Unión Europea, obtenida por POLITICO, se reveló que funcionarios de la UE han sido víctimas de ataques cibernéticos de tipo "spearphishing". Estos ataques, realizados a través de campañas patrocinadas por el estado, tenían como objetivo tomar el control de las cuentas de mensajería de altos funcionarios. Es la primera vez que una autoridad europea vincula oficialmente estos ataques a un gobierno extranjero, señalando a Rusia como la principal fuente.

El documento menciona el uso de técnicas de ingeniería social, con mensajes personalizados para manipular a las víctimas a acceder a enlaces sospechosos. Desde el comienzo del año, se han reportado ocho incidentes significativos en las instituciones de la UE. Países Bajos y Alemania han advertido sobre los riesgos de estos ataques, que apuntan a personas influyentes en la política y los medios de comunicación. Una vulnerabilidad importante identificada es la falta de un sistema común para el intercambio de documentos sensibles entre las instituciones de la UE, complicando así la protección de la información. La Comisión Europea no ha proporcionado detalles sobre sus medidas de seguridad cibernética.