Informațiile au ieșit la iveală printr-o prezentare internă a structurii de apărare cibernetică a UE, expusă în iulie 2026 în fața reprezentanților guvernelor statelor membre. Documentul evidențiază opt incidente semnificative în cadrul instituțiilor europene, în care atacatorii au încercat să acceseze conturile de mesagerie ale funcționarilor.
Hackerii au utilizat metode de inginerie socială și mesaje personalizate pentru a induce victimele în eroare. Scopul a fost determinarea oficialilor să acceseze linkuri suspecte sau să deschidă fișiere malițioase pentru a facilita preluarea controlului asupra conturilor.
Pe lângă e-mailuri, atacurile au vizat și aplicații de mesagerie precum WhatsApp. În acest context, Comisia Europeană a solicitat unor oficiali închiderea unui grup de comunicare creat pe platforma Signal, din motive de securitate informatică.
Agențiile naționale de securitate cibernetică semnalaseră încă de la începutul anului 2026 existența unei campanii active asociate cu grupuri de amenințare rusești.