Rzecznik Komisji Europejskiej Thomas Regnier powiedział w poniedziałek w Brukseli, że trwa dochodzenie ws. cyberataku na platformę internetową KE, hostowaną przez Amazona. Do ataku przyznała się grupa hakerska Shiny Hunters, która pochwaliła się, że wykradła 350 gigabajtów danych, w tym maile z załącznikami.
Regnier zapewnił, że KE natychmiast zareagowała na atak. - Nasze mechanizmy obronne natychmiast wykryły złośliwą aktywność, a nasze zespoły wszczęły dochodzenie. To pozwoliło nam opanować incydent. Nasze służby wdrożyły środki ograniczające ryzyko, aby chronić usługi i dane bez zakłócania dostępności naszych stron internetowych na platformie Europa – poinformował rzecznik.
Przedstawiciel KE przyznał, że część danych została rzeczywiście wykradziona, ale nie chciał podać szczegółów, zasłaniając się dobrem śledztwa. Zapewnił jednak, że atak dotknął jedynie obsługiwaną przez Amazona infrastrukturę chmurową Komisji do zarządzania platformą internetową Europa, która jest witryną publiczną. Infrastruktura wewnętrzna Komisji nie została naruszona.
Na pytanie dziennikarzy, czy wyciek mógł zostać spowodowany tym, że jeden z pracowników padł ofiarą phishingu, czyli wyłudzenia danych logowania, Regnier powiedział, że KE wdrożyła solidne zasady cyberbezpieczeństwa i jasne wytyczne, skierowane do pracowników. - Złośliwe działania zdarzają się coraz częściej - nie tylko w Komisji, ale we wszelkiego rodzaju organizacjach publicznych, instytucjach publicznych, a także w podmiotach prywatnych. Jest to więc, oczywiście, ryzyko, z którym mamy do czynienia na co dzień – powiedział rzecznik.
Komisja Europejska wykryła atak 24 marca, a sprawa została upubliczniona w piątek, 27 marca. Atak dotknął infrastrukturę Amazon Web Services, obsługującą serwisy internetowe Komisji na platformie Europa.eu, na której znajdują się strony internetowe Komisji, Parlamentu Europejskiego, Rady UE i innych instytucji UE.
Do odpowiedzialności za atak przyznała się grupa cyberprzestępcza Shiny Hunters, specjalizująca się w kradzieży dużych ilości danych firm i instytucji oraz wymuszaniu okupów za ich nieupublicznianie. Hakerzy twierdzą, że udało im się zdobyć 350 gigabajtów danych należących do KE, w tym serwery pocztowe, bazy danych, poufne dokumenty i umowy.
Z Brukseli Jowita Kiwnik Pargana (PAP)
jowi/ rtt/
