Tài khoản Signal bị tin tặc tấn công quy mô lớn

Lâm Đan
•
Thứ Năm, 30/04/2026

Ngày 29/4, theo các báo cáo từ truyền thông, phần mềm nhắn tin Signal đã phải đối mặt với một cuộc tấn công tin tặc quy mô lớn. Các phương tiện truyền thông Đức cho biết khoảng 300 tài khoản chính trị đã bị xâm nhập, và các cơ quan tình báo cũng như an ninh mạng của Đức đã vào cuộc điều tra. Tại New York, vào ngày 26/4 (Chủ nhật tuần trước), một người chống cộng đã nhận được tin nhắn yêu cầu xác minh mã xác thực Signal. Sau khi nhập mã, tài khoản Signal của anh ta đã bị tin tặc xâm nhập.

Phóng viên về ngoại giao và an ninh quốc gia của Washington Post, Josh Rogin, cũng đã tiết lộ vào ngày 27/4 trên mạng xã hội X rằng ông đã biết được một số nhà hoạt động nhân quyền phản đối Đảng Cộng sản Trung Quốc (ĐCSTQ) cũng gặp phải cuộc tấn công giả mạo này. Rogin cho biết tuần trước ông nhận được một tin nhắn giả mạo từ bộ phận hỗ trợ khách hàng của Signal yêu cầu xác minh tài khoản, nhưng do thấy rất nghi ngờ nên đã không làm theo và xóa tin nhắn.

Một người chống cộng gốc Hoa sống tại New York cho biết thường xuyên sử dụng Signal và tham gia vào nhiều nhóm chống cộng của người Hoa. Vào ngày 26/4, tài khoản Signal của anh đột nhiên không thể sử dụng, sau đó anh nhận được một tin nhắn bằng tiếng Trung Quốc với nội dung “Mã xác minh SIGNAL”. Sau khi nhập mã, anh nhận thấy tài khoản của mình bị đăng xuất, điều này chưa bao giờ xảy ra trước đây.

Khi đăng nhập lại bằng số điện thoại của mình, anh phát hiện tất cả các tin nhắn của mình đã biến mất. Sau khi xem các báo cáo về cuộc tấn công giả mạo trên Signal, anh mới nhận ra rằng tài khoản của mình đã bị tin tặc chiếm đoạt.

Các báo cáo cho biết tại Đức đã xảy ra một vụ rò rỉ thông tin an ninh chính trị, trong đó có khoảng 300 tài khoản Signal của các chính trị gia, bao gồm chủ tịch quốc hội, bộ trưởng liên bang và các quan chức NATO, bị tin tặc nghi là đến từ Nga tấn công. Tin tặc đã có thể truy cập vào tất cả các tin nhắn riêng tư trong vòng 45 ngày qua, gây ra thiệt hại nghiêm trọng về rò rỉ thông tin mật.

Vào ngày 27/4, Signal đã phản hồi trên mạng xã hội X về các báo cáo liên quan đến cuộc tấn công quy mô lớn này, cho biết những kẻ tấn công tinh vi đã thực hiện một chiến dịch lừa đảo qua mạng, giả mạo là “hỗ trợ khách hàng của Signal”, thay đổi tên hiển thị hồ sơ và sử dụng kỹ thuật “kỹ xảo xã hội” để lừa người dùng cung cấp thông tin đăng nhập. Những thông tin này đã giúp kẻ tấn công chiếm quyền kiểm soát một số tài khoản Signal mục tiêu, sau đó mạo danh người dùng để gửi tin nhắn và lừa đảo bạn bè, người liên lạc của họ.

Signal cho biết: “Nhân viên hỗ trợ của Signal tuyệt đối sẽ không gửi tin nhắn yêu cầu bạn xác minh mã đăng ký hoặc mã PIN của Signal”. Để bảo vệ tài khoản của mình tốt hơn, người dùng có thể bật tính năng “Khóa đăng ký” trong cài đặt tài khoản của Signal. Signal cũng thông báo sẽ triển khai một loạt các thay đổi trong vài tuần tới nhằm ngăn chặn các cuộc tấn công kiểu này.

Vào ngày 20/3, FBI và Cục An ninh Mạng và Cơ sở Hạ tầng (CISA) của Mỹ đã thông báo rằng tin tặc đã thành công trong việc xâm nhập hàng ngàn tài khoản Signal, với mục tiêu là những cá nhân có giá trị tình báo cao như các quan chức Chính phủ Mỹ hiện tại và trước đây, nhân viên quân đội, chính trị gia và các phóng viên truyền thông.

Giám đốc FBI Kash Patel đã đăng tải trên mạng xã hội X vào ngày 20/3 rằng sau khi tin tặc chiếm quyền truy cập tài khoản, chúng sẽ kiểm tra các tin nhắn và danh bạ liên lạc, rồi giả mạo người dùng để gửi tin nhắn, tiếp tục thực hiện các cuộc tấn công lừa đảo qua mạng.