Модифицированное приложение Signal, используемое Майком Уолтцем, было взломано

Хакер получил доступ к прямым сообщениям и контактной информации из TeleMessage, израильской компании, которая предоставляет модифицированные версии Signal, WhatsApp, Telegram и других приложений для правительства США, согласно отчету 404Media. На прошлой неделе фотография бывшего советника по национальной безопасности Майка Уолтца показала, что он использует клон Signal, предлагаемый этой компанией. TeleMessage позволяет пользователям архивировать свои чаты в защищенных мессенджерах. Однако хакер обнаружил, что архивированные журналы чатов TeleMessage не зашифрованы сквозным шифрованием, что позволило ему получить доступ к содержимому некоторых сообщений, контактной информации правительственных чиновников и учетным данным для доступа к серверной части сервиса. Хотя хакер не получил сообщения от Уолтца или других членов кабинета, скриншоты украденных данных, которые увидели в 404 Media, содержат имена, номера телефонов и адреса электронной почты сотрудников таможенной и пограничной службы. Когда 404 Media позвонили по некоторым из этих номеров, один человек подтвердил, что его имя совпадает с информацией в взломанных данных, а в голосовой почте другого также было указано совпадающее имя. Сервисы связи, используемые правительственными чиновниками, стали объектом повышенного внимания после того, как Уолтц случайно добавил главного редактора The Atlantic в групповой чат Signal, где обсуждались военные удары по Йемену в марте. Министр обороны США Пит Хегсет поделился деталями об этих ударах в отдельном чате Signal, который включал его жену и «около дюжины» других людей, согласно The New York Times. После того, как Уолтца заметили использующим TeleMessage, 404 Media обнаружили, что компания «очистила свой сайт», который ранее содержал подробности о предлагаемых услугах, возможностях приложений и в некоторых случаях прямые ссылки для скачивания самих приложений для архивирования. Взломанные данные также, как сообщается, содержали информацию о криптобирже Coinbase и канадском финансовом учреждении Scotiabank. The Verge обратились к материнской компании TeleMessage, Smarsh, с запросом о дополнительной информации, но ответа пока не получили.