В марте 2026 года европейские ведомства столкнулись с крупным киберинцидентом, затронувшим веб-платформу europa.eu.
Главные факты об инциденте:
- Дата атаки: Вторжение и компрометация облачной среды произошли в марте 2026 года (несанкционированный доступ зафиксирован 19–24 марта).
- Кто пострадал: Облачная инфраструктура, хостящая веб-присутствие Европейской комиссии и других институтов ЕС на платформе europa.eu. По данным расследования CERT-EU, пострадал 71 клиент (включая 42 структуры Еврокомиссии и 29 других институтов ЕС).
- Масштаб утечки: Было скомпрометировано и выкачано около 91.7 ГБ сжатых данных (по первоначальным оценкам злоумышленников — до 350 ГБ). В руки хакеров попали персональные данные, файлы электронной почты и различные внутренние базы данных.
- Кто стоит за атакой: Ответственность за распространение и публикацию украденных данных в даркнекте взяла на себя известная хакерская группировка ShinyHunters (а сама атака также связывалась с компрометацией цепочки поставок через инструменты вроде Trivy).
- Реакция властей: Еврокомиссия и экстренная компьютерная служба CERT-EU оперативно отключили скомпрометированные ключи доступа, заблокировали уязвимости, локализовали угрозу и начали официальное уведомление затронутых лиц и органов по защите данных. Официальные лица подчеркнули, что основные внутренние (закрытые) контуры систем самой Еврокомиссии затронуты не были — инцидент коснулся именно облачного окружения веб-платформы. Сами сервисы Amazon Web Services (AWS) работали штатно, проблема заключалась в конфигурации учетной записи и цепочке поставок на стороне пользователей, а не в инфраструктуре самого Amazon.
Более подробно ознакомиться с техническим разбором можно на официальном блоге CERT-EU или в отчетах Cybernews.