Hackers rusos atacan Signal y WhatsApp: alerta global

La amenaza real detrás del cifrado: cuando el problema no es la app sino el usuario

El 9 de marzo de 2026, los servicios de inteligencia holandeses AIVD (Servicio General de Inteligencia y Seguridad) y MIVD (Servicio Militar de Inteligencia y Seguridad) emitieron una advertencia formal: hackers vinculados al gobierno ruso están ejecutando una campaña de ciberespionaje de escala global contra usuarios de Signal y WhatsApp. Y lo más revelador del caso es que no están rompiendo el cifrado de las apps, sino que van directamente por las personas que las usan.

Para los founders y equipos de startups que manejan información sensible de inversores, clientes o estrategia de producto a través de estas plataformas, esta noticia no es solo geopolítica: es un recordatorio urgente de higiene digital.

Qué dijeron los servicios de inteligencia holandeses

Según el comunicado oficial de la AIVD, los atacantes están intentando acceder a cuentas de Signal y WhatsApp pertenecientes a dignatarios, funcionarios gubernamentales de alto rango, personal militar y servidores públicos. La directora general de la AIVD, Simone Smit, y el director del MIVD, Peter Reesink, fueron explícitos en su recomendación: no usar estas aplicaciones para información confidencial o clasificada, incluso con el cifrado de extremo a extremo activo.

El alcance es global, aunque los Países Bajos figuran como objetivo prioritario por razones estratégicas: su apoyo activo a Ucrania, la presencia de instituciones internacionales como la Corte Penal Internacional (CPI), y su rol como nodo tecnológico y de transporte en Europa.

Los métodos de ataque: ingeniería social, no vulnerabilidades técnicas

Este punto es clave para entender la gravedad del problema. Los hackers no encontraron fallas en el código de Signal ni de WhatsApp. En cambio, explotaron comportamientos humanos y características legítimas de las propias aplicaciones. Las técnicas documentadas incluyen:

1. Suplantación del soporte oficial de Signal

Los atacantes se hacen pasar por el chatbot de soporte de Signal, contactando a las víctimas y solicitando sus códigos de verificación y PINs. Con esos datos, toman control total de la cuenta de la víctima, un ataque clásico de phishing adaptado a plataformas de mensajería cifrada.

2. Explotación de la función de ‘dispositivos vinculados’

Signal y WhatsApp permiten enlazar múltiples dispositivos a una misma cuenta. Los hackers vinculan su propio dispositivo al de la víctima, obteniendo acceso silencioso y continuo a todos los mensajes entrantes, sin que el usuario reciba alertas visibles. Una vez dentro, pueden monitorear conversaciones y chats grupales de forma completamente inadvertida.

Señales de que tu cuenta podría estar comprometida

Los servicios de inteligencia holandeses identificaron las siguientes señales de alerta que los usuarios deben revisar:

Aparición de cuentas duplicadas con variaciones mínimas en el nombre.
Presencia de miembros desconocidos en grupos de mensajería.
Contactos cuyo nombre cambió repentinamente a ‘Cuenta eliminada’.
Dispositivos no reconocidos en la sección de dispositivos vinculados de la app.

El contexto más amplio: no es la primera advertencia

Esta alerta no surge en el vacío. En marzo de 2025, el Pentágono estadounidense ya había emitido un memo interno advirtiendo a su personal sobre los riesgos de usar Signal ante amenazas rusas de interceptación. La campaña documentada ahora por la inteligencia holandesa confirma que esa amenaza evolucionó y se globalizó.

Lo que hace especialmente peligrosa esta operación es que aprovecha la confianza excesiva en el cifrado: muchos usuarios asumen que el hecho de que una app sea ‘segura’ los protege ante cualquier escenario. La realidad es que el eslabón más débil siempre es el humano.

Qué deben hacer los founders y equipos tech ante esta amenaza

Si líderas una startup y tu equipo usa Signal o WhatsApp para comunicaciones internas de alto valor, estas son las acciones concretas que deberías implementar hoy:

Revisa los dispositivos vinculados a tus cuentas de Signal y WhatsApp. Elimina cualquier dispositivo que no reconozcas.
Activa el PIN de registro en Signal (Configuración > Cuenta > Bloqueo de registro) para evitar que alguien vincule tu número desde otro dispositivo sin tu autorización.
Nunca compartas códigos de verificación con nadie, ni siquiera con personas que se identifiquen como soporte oficial de la app.
Segmenta la información: no uses mensajería de consumo masivo para datos críticos de negocio, contratos, datos de inversores o información de clientes sensibles. Evalúa soluciones enterprise con auditoría y control de acceso.
Capacita a tu equipo sobre phishing en plataformas de mensajería. La ingeniería social no conoce industrias ni tamaños de empresa.
Establece protocolos claros de verificación de identidad antes de compartir información sensible en cualquier canal digital.

Por qué esto importa al ecosistema startup

En el ecosistema startup latinoamericano, WhatsApp es prácticamente infraestructura de comunicación: se usa para coordinar con inversores, cerrar deals, gestionar equipos y hasta manejar relaciones con clientes. Signal, por su parte, se adoptó masivamente como alternativa ‘segura’ ante esa misma vulnerabilidad percibida de WhatsApp.

Esta noticia obliga a repensar esa ecuación. El cifrado de extremo a extremo protege el tránsito del mensaje, no la cuenta del usuario. Si un atacante logra vincularse como dispositivo autorizado, el cifrado no sirve de nada: está dentro del ecosistema de confianza.

Para startups que manejan datos de usuarios, acuerdos de confidencialidad o información regulada, una brecha de este tipo no es solo un problema técnico: puede derivar en responsabilidades legales, pérdida de confianza de inversores y daño reputacional difícil de reparar.

Conclusión

La campaña de hackers rusos contra usuarios de Signal y WhatsApp, documentada por la inteligencia holandesa el 9 de marzo de 2026, es una señal de alerta que va mucho más allá de la geopolítica. Demuestra que incluso las herramientas más ‘seguras’ del mercado son vulnerables cuando el ataque apunta al comportamiento humano y no a la tecnología.

Para founders y equipos tech: la ciberseguridad no es un lujo ni una preocupación exclusiva de grandes corporaciones. Es parte de construir una startup sostenible y confiable. Revisar dispositivos vinculados, establecer protocolos de verificación y capacitar a tu equipo son pasos que puedes dar hoy, sin presupuesto adicional.

Profundiza estos temas con nuestra comunidad de founders y expertos en seguridad digital.

Unirme a la comunidad