Des cybercriminels pro-russes piratent des comptes sensibles sur WhatsApp et Signal

Selon les agences de renseignement néerlandaises, ces attaques par ingénierie sociale ont visé des responsables gouvernementaux et des militaires dans le monde entier.

Les services de renseignement militaire (MIVD) et de sécurité intérieure (AIVD) des Pays-Bas ont alerté, le 9 mars 2026, sur une campagne de piratage de comptes WhatsApp et Signal menée par des cybercriminels affiliés au Kremlin. Elle a notamment visé des responsables politiques, des fonctionnaires et des militaires. Cette campagne s’appuie exclusivement sur de l’ingénierie sociale et n’implique aucune compromission de WhatsApp ou de Signal.

Les attaquants ont principalement utilisé deux méthodes pour accéder aux comptes visés :

se faire passer pour le service d’assistance afin d’obtenir les codes d’authentification envoyés par WhatsApp ou Signal permettant d’associer un nouvel appareil au compte ;
inciter les victimes à scanner des QR codes frauduleux ou à cliquer sur des liens malveillants afin d’activer la fonction « appareil lié » avec le smartphone d’un cybercriminel.

Des agents publics néerlandais figurent parmi les victimes déjà identifiées, mais l’avis ne fournit aucune estimation du nombre total de personnes touchées. Il n’attribue cette campagne ni à une agence de renseignement russe précise ni à un groupe connu.