Alert: Targeting of Instant Messaging Accounts Campaign
Summary
ANSSI and CERT-FR issued an alert on March 20, 2026 identifying increased cyberattack campaigns targeting instant messaging accounts in France. The attacks, attributed to joint work by the Centre de Coordination des Crises Cyber (C4), primarily target political figures, government executives, and civil society members in sensitive positions such as journalists and industrialists. Successful attacks allow threat actors to access conversation histories, take control of accounts, and send messages while impersonating victims. The alert was closed on April 20, 2026 but the agency notes the threat continues.
“Ces attaques – quand elles réussissent – peuvent permettre à des acteurs malveillants d'accéder aux historiques de conversation, voire de prendre le contrôle des comptes de messagerie de leurs victimes et de diffuser des messages en usurpant leur identité.”
About this source
GovPing monitors France CERT-FR Alerts for new data privacy & cybersecurity regulatory changes. Every update since tracking began is archived, classified, and available as free RSS or email alerts — 3 changes logged to date.
What changed
CERT-FR published an alert documenting a coordinated campaign by malicious actors targeting instant messaging accounts, particularly of individuals in sensitive government and civil society roles. The alert describes attack vectors that can result in account compromise and impersonation. Organizations with personnel in targeted roles should review instant messaging security configurations and monitor for signs of unauthorized account access. CERT-FR contact information is provided for organizations suspecting compromise.
Archived snapshot
Apr 23, 2026GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.
Premier Ministre S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 20 mars 2026 N° CERTFR-2026-ALE-003 Affaire suivie par: CERT-FR
Bulletin d'alerte du CERT-FR
Objet: Note d’alerte – Ciblage des messageries instantanées
Gestion du document
| Référence | CERTFR-2026-ALE-003 |
| Titre | Note d’alerte – Ciblage des messageries instantanées |
| Date de la première version | 20 mars 2026 |
| Date de la dernière version | 20 avril 2026 |
| Source(s) | 20260320NPC4AlerteCiblagemessagerieinstantanee.pdf du 20 mars 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
Systèmes affectés
- Applications de messagerie instantanée
Résumé
Les travaux conjoints des services membres du Centre de Coordination des Crises Cyber (C4) ont permis d’identifier une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques, cadres de l’administration) mais aussi les personnels de la société civile exerçant des fonctions sensibles (journalistes, industriels, etc.).
Ces attaques – quand elles réussissent – peuvent permettre à des acteurs malveillants d’accéder aux historiques de conversation, voire de prendre le contrôle des comptes de messagerie de leurs victimes et de diffuser des messages en usurpant leur identité. Cette note d’alerte contient des actions immédiates permettant de vérifier la prise de contrôle d’un compte par un tiers ainsi que des préconisations d’hygiène numérique simples afin d’éviter une telle compromission.
En cas de doute, contactez le CERT-FR par téléphone au 3218 ou par courriel : cert-fr@ssi.gouv.fr.
Note d’alerte :
Ciblage des messageries instantanées
Documentation
- 20260320NPC4AlerteCiblagemessagerieinstantanee.pdf du 20 mars 2026
- https://www.cert.ssi.gouv.fr/uploads/20260320_NP_C4_Alerte_Ciblage_messagerie_instantanee.pdf
Gestion détaillée du document
- le 20 mars 2026 Version initiale le 20 avril 2026 Clôture de l'alerte. Cela ne signifie pas la fin d'une menace. Seule l'application de la mise à jour permet de vous prémunir contre l'exploitation de la vulnérabilité correspondante.
Named provisions
Related changes
Get daily alerts for France CERT-FR Alerts
Daily digest delivered to your inbox.
Free. Unsubscribe anytime.
About this page
Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission
Source document text, dates, docket IDs, and authority are extracted directly from ANSSI.
The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.
Classification
Who this affects
Taxonomy
Browse Categories
Get alerts for this source
We'll email you when France CERT-FR Alerts publishes new changes.
Subscribed!
Optional. Filters your digest to exactly the updates that matter to you.