De Duitse overheid vermoedt dat Rusland achter een reeks phishingaanvallen op Signal zit, gericht op hooggeplaatste politici, waaronder twee ministers, militair personeel en journalisten. Dit maakte een woordvoerder van de Duitse regering bekend. Sinds half februari 2026 voert het federaal parket een voorlopig onderzoek naar de vermeende cyberaanvallen op Signal-accounts, bevestigde een woordvoerder van het parket zaterdag. Onderzoek richt zich onder meer op een eerste verdenking van spionage, zonder dat een specifiek land wordt genoemd. De Duitse regering heeft de aanvallen nog niet officieel aan Rusland toegeschreven.

Duitsland en andere Europese landen staan sinds de grootschalige invasie van Oekraïne door Moskou in februari 2022 onder verhoogde druk van cyberaanvallen en andere kwaadaardige activiteiten die door westerse officials aan Rusland worden gelinkt. Volgens het Duitse tijdschrift Der Spiegel, dat zich baseert op overheidsbronnen, werden ongeveer 300 Signal-accounts van personen binnen de politieke sfeer gehackt. Er is geen officiële bevestiging van de namen van de slachtoffers.

Volgens Der Spiegel ontvingen de doelwitten berichten van een nep-Signal beveiligingschatbot die hen informeerde over verdachte activiteiten op hun accounts en vroeg om direct actie te ondernemen. Volgden gebruikers de instructies, zoals het invoeren van een pincode of het scannen van een QR-code, dan werden hun Signal-accounts gekoppeld aan een extern apparaat dat door de aanvallers werd beheerd. Hierdoor konden de hackers eerdere chats lezen, lopende gesprekken volgen en zelfs adresboeken en andere opgeslagen gegevens inzien.

In februari waarschuwden de Duitse binnenlandse veiligheidsdienst BfV en de federale cybersecurityautoriteit BSI publiekelijk voor een dergelijke phishingcampagne, die waarschijnlijk werd uitgevoerd door een door een staat gecontroleerde cyberactor. Duitse autoriteiten namen volgens de Duitse persdienst dpa ook persoonlijk contact op met diverse politici om hen te waarschuwen dat zij mogelijk slachtoffer waren van deze aanvallen.

In maart waarschuwden ook Nederlandse inlichtingen- en veiligheidsdiensten dat "Russische staats-hackers betrokken zijn bij een grootschalige wereldwijde cybercampagne om toegang te krijgen tot Signal- en WhatsApp-accounts van hoogwaardigheidsbekleders, militair personeel en ambtenaren." Doelwitten zijn onder meer Nederlandse overheidsmedewerkers, en mogelijk ook journalisten.

De Russische ambassade in Berlijn reageerde niet op een verzoek van AP om commentaar. Moskou ontkent herhaaldelijk dat het spioneert op andere landen. Alexander Graf Lambsdorff, de Duitse ambassadeur in Rusland, werd maandag door het Russische ministerie van Buitenlandse Zaken opgeroepen in verband met vermeende contacten tussen Duitse politici en terroristische organisaties, meldde dpa. Er is geen verband gelegd tussen deze oproep en de Duitse media onthullingen over de Signal-phishingaanvallen. Lambsdorff gaf aan gehoor te zullen geven aan de oproep, maar achtte het onwaarschijnlijk dat Rusland zijn beschuldigingen kan onderbouwen.