在 Signal 上報告了安全漏洞事件。這是針對政府官員和記者的定向釣魚攻擊事件。這款訊息傳遞應用程式本身似乎具有堅固的加密系統，但攻擊者卻從中突破，採用其他方式入侵。

他們似乎利用詐騙手法竊取 SMS 驗證碼和 PIN，進行未經授權的帳戶存取。也就是說，即使訊息傳遞應用的基礎設施受到保護，用戶端的認證資訊仍然可能被攻擊。這種攻擊手法相當巧妙，必須提高警覺。

即使是加密訊息傳遞應用，也不能完全放心。尤其是處理重要資訊的人，設置雙重認證、避免點擊可疑連結等基本防範措施都很重要。