FBIとCISAは、ロシアの諜報機関（RIS）がSignalやWhatsAppのバックアップリカバリキーを標的としたフィッシング攻撃を行っていると警告しました

Subject: [Security Alert] Warning Regarding Signal/WhatsApp Recovery Keys

Hi everyone,
It has been reported that attackers are attempting to steal "Backup Recovery Keys" for Signal and WhatsApp to take over user accounts.

What we need you to do:
1. Never share your app recovery keys or backup keys with anyone, regardless of the reason.
2. Do not enter your recovery keys into any website or link provided in suspicious messages.

Deadline: Immediate

件名: 【共有】ロシア系APTによるSignal/WhatsAppリカバリキー標的攻撃について

お疲れさまです。ロシアの諜報機関（RIS）に関連するアクター（UNC5792, UNC4221）による新手法に関する情報共有です。

■ 概要
攻撃者がフィッシングを通じてSignalのバックアップリカバリキーを窃取し、アカウントの完全な乗っ取りおよびメッセージ履歴の復元を行うキャンペーンが観測されています。特筆すべきは、同一電話番号でアカウントを再作成しても旧キーが有効であり、設定から明示的に新キーを生成しない限りリスクが継続することです。

■ 影響範囲
- Signal, WhatsApp 利用ユーザー

■ 対応手順
1. ユーザーに対し、リカバリキーを第三者に共有しないよう周知徹底する。
2. キー流出の疑いがあるユーザーには、設定メニューから新しいリカバリキーを生成させ、旧キーを無効化させる。

■ 参考情報
- FBI/CISA Advisory PSA I-062626-PSA

対応優先度: 高
対応期限: 速やかに

Subject: [Intel] Russian APT Targeting Signal/WhatsApp Recovery Keys

Hi team,
Sharing intelligence regarding a campaign by Russian Intelligence Services (RIS) actors UNC5792 and UNC4221.

■ Overview
Attackers are using phishing to coax targets into handing over Signal Backup Recovery Keys. This allows them to restore backups, read message histories, and maintain persistence. Notably, the key remains valid even if the user creates a new account with the same phone number.

■ Scope
- Users of Signal and WhatsApp

■ Mitigation Steps
1. Educate users to never share recovery keys via any channel.
2. For compromised accounts, instruct users to generate a new key in Settings to invalidate the previous one.

■ Reference
- FBI/CISA Advisory PSA I-062626-PSA

Priority: High
Deadline: Immediate