📣L’application de messagerie Signal a déclaré avoir été victime d’une attaque informatique.

➡️ Le problème viendrait d’un partenaire de Signal qui aurait été piégé, ce qui aurait permis à un hacker d’avoir accès au compte d’un utilisateur et aurait entraîné par la suite l’infection de 1900 comptes.

➡️ Le prestataire en question était la société américaine Twilio qui a été victime d’attaques phishing importante. Les hackers se faisaient passer pour le service informatique de l’entreprise. Leur mot de passe ayant prétendument expiré, on leur demandait de le changer en cliquant sur un lien piégé.

➡️ La conséquence pour les utilisateurs infectés est que les hackers auraient pu utiliser un compte sur un autre smartphone et aurait donc pu envoyer des messages ou en recevoir depuis le compte de l’usager.

➡️ L’entreprise affirme que l’historique des messages, la liste des contacts, des informations des profils, les personnes bloquées et toutes les autres données personnelles n’ont pas été affectées.

➡️ Les informations de l’application sont principalement stockées sur le smartphone ce qui réduit la possibilité de problème.

➡️ Au final ce sont donc 1900 utilisateurs de signal qui ont été touchés par cette attaque et qui ont été prévenus.

➡️ Signal recommande de passer par la fonction verrouillage d’enregistrement pour renforcer la protection des appareils.