> jag gissar att de kommit in på
> någons telefon, snarare än att
> de knäckt Signal per se
Det är något de flesta inte vill tänka på, men den som kör Signal på en Apple/Google-telefon är ändå ägd. Apple/Google har ju root-access till allt på din telefon, inklusive Signal. De kan se allt på din skärm till exempel, om de vill.
För att vara fri och kunna ha säker kommunikation behöver man hålla sig borta från Google/Apple och istället köra ett fritt operativsystem.