Κυβερνοεπίθεση στην Κομισιόν: Στο στόχαστρο λογαριασμός AWS με πιθανή διαρροή δεδομένων
Η Ευρωπαϊκή Επιτροπή ερευνά παραβίαση σε cloud υποδομή – Ανησυχία για την αύξηση κρατικών επιθέσεων και την ασφάλεια των ευρωπαϊκών θεσμών
Η Ευρωπαϊκή Επιτροπή ερευνά σοβαρή κυβερνοεπίθεση που σημειώθηκε στις 24 Μαρτίου και ενδέχεται να οδήγησε σε διαρροή εσωτερικών δεδομένων. Σύμφωνα με εκπρόσωπο της Επιτροπής, η επίθεση στόχευσε λογαριασμό της Κομισιόν στην πλατφόρμα Amazon Web Services, πριν εντοπιστεί και αποκρουστεί. Τα εσωτερικά συστήματα της Επιτροπής δεν φαίνεται να επηρεάστηκαν, ωστόσο βρίσκεται σε εξέλιξη πλήρης εσωτερική έρευνα για να διαπιστωθεί η έκταση της παραβίασης .
Το περιστατικό έρχεται λίγους μήνες μετά από άλλο συμβάν που είχε εκθέσει στοιχεία επικοινωνίας προσωπικού, γεγονός που εντείνει τις ανησυχίες για την κυβερνοασφάλεια των ευρωπαϊκών θεσμών. Σύμφωνα με την ετήσια έκθεση απειλών της ENISA, τα δίκτυα δημόσιας διοίκησης αποτελούν τον συχνότερο στόχο επιθέσεων στην ΕΕ, συγκεντρώνοντας το 38% των περιστατικών .
Πληροφορίες από το blog Bleeping Computer αναφέρουν ότι ο δράστης ισχυρίζεται πως υπέκλεψε περισσότερα από 350 GB δεδομένων, χωρίς ωστόσο να υπάρχει επίσημη επιβεβαίωση. Η Amazon δεν έχει σχολιάσει το περιστατικό. Η επίθεση σημειώθηκε σε περίοδο αυξημένης δραστηριότητας κρατικών και μη κρατικών παραγόντων, με την τεχνητή νοημοσύνη να επιταχύνει την ταχύτητα και την πολυπλοκότητα των επιθέσεων, όπως καταγράφεται στην έκθεση Global Threat Report 2026 της CrowdStrike .
Η Κομισιόν είχε ήδη ανακοινώσει ότι θα επανεξετάσει τα συστήματα ασφαλείας της μετά το προηγούμενο περιστατικό του Ιανουαρίου. Το νέο συμβάν ενισχύει την πίεση για ενίσχυση της κυβερνοάμυνας, καθώς οι επιθέσεις σε cloud υποδομές αυξάνονται ραγδαία και συχνά βασίζονται σε κατάχρηση κλεμμένων διαπιστευτηρίων, που ευθύνονται για περίπου το ένα τρίτο των περιστατικών στο cloud .
Η υπόθεση αναδεικνύει την ευαλωτότητα των ευρωπαϊκών θεσμών σε ένα περιβάλλον όπου οι κυβερνοεπιθέσεις εξελίσσονται σε βασικό εργαλείο γεωπολιτικής πίεσης.
