Hakerzy grożą Unii Europejskiej. Postawili ultimatum w sprawie Chat Control

Unia Europejska otrzymała nietypowe ultimatum od hakerów-aktywistów. Grupa LunarisSec twierdzi, że znalazła luki w systemach należących do europejskich instytucji i grozi ich wykorzystaniem, jeśli Bruksela nie wycofa się z planów związanych z Chat Control. Grupa przedstawia swoje działania jako walkę o prywatność i wolność cyfrową, ale na razie nie pokazała dowodów pozwalających niezależnie potwierdzić jej deklarowany dostęp do infrastruktury UE.

Sprawa jest interesująca nie tylko ze względu na samą groźbę cyberataku. LunarisSec próbuje bowiem połączyć działalność hakerską z konkretnym postulatem politycznym. Jej komunikaty są skierowane bezpośrednio przeciwko europejskim planom dotyczącym kontroli prywatnej komunikacji.

Hakerzy postawili UE ultimatum

LunarisSec opublikowali serię komunikatów, w których domagają się natychmiastowego wycofania z projektów określanych jako Chat Control 1.0 i Chat Control 2.0. Grupa twierdzi, że odkryła luki w europejskich systemach i zamierza je wykorzystać, jeżeli unijne instytucje nie zmienią swojej polityki.

„Pamiętajcie, że zidentyfikowaliśmy już luki w waszych systemach. Wasza technologiczna arogancja doprowadzi was do upadku” – napisali przedstawiciele grupy w jednym z komunikatów opublikowanych na Telegramie.

To jednak dopiero część przekazu. LunarisSec przedstawia swoje działania jako cybernetyczny protest przeciwko rozwiązaniom, które jej zdaniem mogą osłabić prywatność użytkowników internetu.

Deklarują, że nie uważa się za organizację przestępczą. W swoich komunikatach określa członków mianem obrońców wolności cyfrowej i przekonuje, że proponowane przepisy mogą stworzyć nowe zagrożenia dla prywatnej komunikacji.

Czy LunarisSec naprawdę ma dostęp do systemów UE?

Na tym etapie nie ma podstaw, aby traktować wszystkie deklaracje hakerów jako potwierdzone fakty.

LunarisSec opublikowało zmodyfikowane zrzuty ekranu mające sugerować dostęp do wybranych wewnętrznych systemów oraz danych kontaktowych urzędników. Nie udostępniono jednak próbek danych, które pozwoliłyby niezależnym badaczom zweryfikować autentyczność tych materiałów.

Nie wiadomo również, jak duże są rzeczywiste możliwości techniczne grupy. Organizacja jest stosunkowo nowa, a jej obecne konto na Telegramie działa od stycznia 2026 roku. Wcześniejsze konta grupy miały zostać zablokowane.

Do tej pory najwięksi dostawcy rozwiązań cyberbezpieczeństwa nie przedstawili publicznie szczegółowej analizy LunarisSec. Brakuje więc niezależnej oceny jej infrastruktury, zaplecza technicznego oraz dotychczasowych operacji.

To istotne, ponieważ sama publikacja zrzutu ekranu nie jest wystarczającym dowodem przejęcia systemu. Podobne materiały mogą być spreparowane, a nawet autentyczne dane nie muszą świadczyć o uzyskaniu pełnego dostępu do infrastruktury.

Dlaczego hakerzy zaatakowali temat Chat Control?

Powód jest polityczny. LunarisSec sprzeciwia się europejskim regulacjom dotyczącym wykrywania materiałów przedstawiających seksualne wykorzystywanie dzieci oraz sposobu monitorowania prywatnej komunikacji.

Tymczasowy mechanizm Chat Control 1.0 ma obowiązywać do 2028 roku. Obecna wersja pozwala dostawcom wybranych usług na dobrowolne wykrywanie materiałów CSAM w niezaszyfrowanej komunikacji.

Znacznie większe emocje wywołuje proponowana przyszła regulacja. Debata dotycząca Chat Control 2.0 obejmuje między innymi możliwość wprowadzenia bardziej rozbudowanych mechanizmów wykrywania nielegalnych treści w komunikacji internetowej.

Największym problemem dla obrońców prywatności jest potencjalny wpływ takich rozwiązań na szyfrowanie end-to-end. Krytycy obawiają się, że mechanizmy umożliwiające skanowanie wiadomości mogą stworzyć nowe punkty ryzyka dla użytkowników. To właśnie ten argument wykorzystuje LunarisSec.

„Nie będziemy milczeć”

W jednym z najbardziej zdecydowanych komunikatów grupa stwierdziła, że nie zamierza milczeć w sprawie proponowanych przepisów.

„Nie jesteśmy przestępcami, lecz obrońcami wolności cyfrowej” – przekonuje LunarisSec.

Hakerzy twierdzą, że Chat Control może stworzyć rozwiązania przypominające „tylne drzwi” w komunikacji. Ich zdaniem osłabienie prywatności nie dotyczyłoby wyłącznie organów państwowych, ponieważ potencjalne słabości mogliby próbować wykorzystać również cyberprzestępcy.

LunarisSec domaga się także większej przejrzystości w zakresie przekazywania danych podmiotom trzecim oraz utworzenia niezależnego organu nadzorującego praktyki związane z gromadzeniem danych.

Grupa próbuje więc przedstawić cyberatak jako narzędzie nacisku politycznego.

Problem polega na tym, że groźby nie są jeszcze dowodem

W całej historii szczególnie ważne jest rozdzielenie dwóch kwestii. Pierwszą są realne zagrożenia związane z bezpieczeństwem infrastruktury europejskiej. Drugą pozostają deklaracje konkretnej grupy hakerskiej.

Na razie nie wiadomo, czy LunarisSec rzeczywiście posiada dostęp do systemów UE na poziomie pozwalającym przeprowadzić poważny atak.

Nie ma również dowodów wskazujących, że grupa jest zdolna do przeprowadzenia operacji, która mogłaby sparaliżować europejską infrastrukturę. Jej komunikaty mogą być próbą zwrócenia na siebie uwagi i zdobycia rozgłosu wokół sprzeciwu wobec Chat Control.

Nie można jednak całkowicie ignorować takich deklaracji. Nawet niewielka grupa może wykorzystać pojedynczą lukę, jeśli rzeczywiście znajduje się ona w systemie podłączonym do internetu.

Dlatego najważniejszym elementem dalszego rozwoju tej historii będzie niezależne potwierdzenie, czy przedstawione przez LunarisSec materiały są prawdziwe.

Chat Control od dawna dzieli ekspertów

Spór o Chat Control nie rozpoczął się wraz z pojawieniem się LunarisSec. Organizacje zajmujące się prawami cyfrowymi od dawna ostrzegają, że obowiązkowe mechanizmy skanowania prywatnych wiadomości mogą mieć negatywny wpływ na bezpieczeństwo komunikacji. Szczególnie kontrowersyjny pozostaje pomysł analizowania treści znajdujących się w komunikatorach wykorzystujących szyfrowanie end-to-end.

Zwolennicy regulacji wskazują natomiast na potrzebę skuteczniejszego wykrywania materiałów związanych z wykorzystywaniem seksualnym dzieci. To właśnie walka z CSAM jest jednym z głównych argumentów stojących za europejskimi propozycjami.

Debata dotyczy więc bardzo trudnego kompromisu między ochroną dzieci a prywatnością użytkowników. LunarisSec wykorzystuje ten konflikt, próbując nadać swoim groźbom polityczny charakter.

Czy UE powinna potraktować groźby poważnie?

Niezależnie od rzeczywistych możliwości grupy, deklaracje LunarisSec są sygnałem, że temat prywatnej komunikacji może przyciągać również zainteresowanie środowisk hakerskich.

Jeżeli grupa rzeczywiście posiada informacje o lukach w europejskich systemach, ich odpowiedzialne ujawnienie byłoby znacznie bardziej wartościowe niż publikowanie gróźb. Jeżeli natomiast przedstawione materiały okażą się manipulacją, cała operacja może być przede wszystkim próbą zdobycia rozgłosu.