Хакери зламали інфраструктуру Єврокомісії та вкрали 350 ГБ даних

Європейська комісія (ЄК) оголосила про кібератаку, що торкнулася хмарної інфраструктури, на якій розміщений її веб-сайт на платформі Europa.eu. Комісія зазначила, що завдяки оперативному реагуванню вдалося локалізувати інцидент і вжити заходів для зниження ризиків з метою захисту сервісів і даних, не порушуючи при цьому доступність веб-сайтів Europa.eu.

Джерело зображення: Carl Campbell/unsplash.com

Проте, як пише BleepingComputer, хакерам вдалося в результаті злому вкрасти понад 350 Гбайт даних (включаючи кілька баз даних). Єврокомісія підтвердила факт крадіжки даних: «Попередні результати нашого поточного розслідування вказують на те, що дані з цих веб-сайтів були вкрадені. Комісія належним чином повідомляє структури Союзу, які могли постраждати від інциденту». Комісія додала, що розслідування інциденту триває.

За даними BleepingComputer, хакер отримав доступ до сайтів Europa і даних співробітників через один з облікових записів ЄК в Amazon Web Services. «AWS не стикалася з інцидентом безпеки, і наші сервіси працювали відповідно до плану», — повідомив представник AWS виданню BleepingComputer після публікації.

Схожа витік у сервісах ЄК сталася в січні. Тоді повідомлялося про злом платформи управління мобільними пристроями, що використовується співробітниками регулятора. Ці атаки відбулися незабаром після того, як 20 січня ЄК представила новий пакет заходів з кібербезпеки для посилення захисту від підтримуваних державою суб'єктів і кіберзлочинних груп, націлених на критичну інфраструктуру Європи.

Також на минулому тижні Рада Європейського Союзу ввела санкції проти трьох китайських і іранських компаній за організацію кібератак, спрямованих на критичну інфраструктуру держав-членів.

Хочеш дізнатися більше — читай відгуки