CERT-EU odnotował wrześniowe doniesienia o phishingu skierowanym do doradcy francuskiego prezydenta odpowiedzialnego za Afrykę Północną i Bliski Wschód. Wiadomości miały podszywać się pod administrację palestyńską. To przykład ataku, w którym najważniejsza nie jest masowa skala, lecz dokładny wybór odbiorcy i temat korespondencji dopasowany do jego obowiązków.
Co wiadomo o próbie phishingu?
Jak podsumował CERT-EU w Cyber Brief za wrzesień 2026, 16 września francuski magazyn „Challenges” poinformował o wiadomościach phishingowych kierowanych do doradcy jednostki dyplomatycznej Pałacu Elizejskiego. Nadawcy mieli podszywać się pod administrację palestyńską.
Francuskie Ministerstwo Spraw Zagranicznych nie skomentowało sprawy, a jednostka dyplomatyczna Pałacu Elizejskiego stwierdziła, że publikacja zawiera nieścisłości. Dlatego nie należy przedstawiać tego przypadku jako w pełni potwierdzonego opisu technicznego ataku ani przesądzać o jego skuteczności.
Dlaczego ten przypadek jest ciekawy z punktu widzenia spear phishingu?
Jeżeli ktoś odpowiada zawodowo za konkretny region i relacje dyplomatyczne, wiadomość pochodząca rzekomo od instytucji z tego obszaru nie wygląda przypadkowo. Atakujący wykorzystuje wiedzę o roli odbiorcy, a nie tylko logo znanej firmy. Właśnie taki mechanizm odróżnia spear phishing od masowej kampanii wysyłanej do tysięcy losowych adresów.