Еврокомиссия запустила расследование утечки этих после взлома своего AWS-аккаунта. Утекло более 350 ГБ информации, включая эти сотрудников Комиссии, что представляет угрозу для безопасности в Европе.
Контекст инцидента
По этим источников, атака была быстро обнаружена, и команда реагирования Еврокомиссии начала расследование. Представитель Amazon Web Services заявил, что компания не зафиксировала никаких инцидентов безопасности на своей стороне, что вызывает вопросы о методах защиты аккаунтов государственных учреждений.
Это происшествие не первое для Еврокомиссии. В феврале был раскрыт случай с утечкой данных, связанный с платформой управления мобильными устройствами, использовавшейся для оборудования сотрудников. Это происшествие стало частью широкой волны атак на различные европейские органы, связанной с уязвимостями программного обеспечения Ivanti Endpoint Manager Mobile.
Детали утечки
Хакеры предоставили некоторые доказательства своего доступа, включая скриншоты, подтверждающие компрометацию данных. Утверждается, что злоумышленники не собираются шантажировать Еврокомиссию, но намерены опубликовать украденные эти в будущем. Это ставит под угрозу безопасность частной информации сотрудников и уровень доверия к киберзащите в Европейском Союзе.
Что это значит для безопасности в Европе
Инцидент подчеркивает необходимость усиления мер кибербезопасности среди государственных структур. Учитывая недавние события и предложенные инициативы по ужесточению законодательства о кибербезопасности, становится очевидно, что высокие риски требуют обновления подходов к защите данных. Интересно, что после недавних атак противник также нацелился на критическую инфраструктуру стран, что поднимает вопрос о потенциальной связи между этими инцидентами.
Следующий шаг для Еврокомиссии — продолжение внутреннего расследования и, возможно, публичные меры по предотвращению подобных инцидентов в будущем. Разработка новых законопроектов в области киберзащиты может стать одним из приоритетов на ближайшую перспективу.