欧州委員会がプラットフォームのデータ漏洩を確認 — 公式ウェブサイトから「データが盗まれた」ことを認める

まだ調査中

「委員会のサービスは引き続き事件の全容を調査しており、」とプレスリリースは述べています。

「委員会の内部システムはサイバー攻撃の影響を受けていません。委員会は引き続き状況を監視し、内部システムとデータのセキュリティを確保するために必要なすべての措置を講じます。事件を分析し、その結果を使用してサイバーセキュリティ能力をさらに強化します。」

ECはこれらのファイルの性質、または盗まれたファイルの数については述べていません。「事件の影響を受ける可能性のある連合機関」に通知していると述べており、盗まれたのは個人情報ではなく組織データであることが示唆されています。

ウェブサイトを妨害することなく、サービスとデータを保護するために追加のリスク軽減機能を実装したと述べました。

ECは攻撃者が誰であるかや、どのようにネットワークにアクセスできたかについては述べていませんが、BleepingComputerは、犯人がAmazon Web Services（AWS）アカウントに侵入し、そこから350GB以上のデータを盗み出したと主張しています。

Amazonは出版物に対して、そのインフラストラクチャが無傷であることを確認しており、これはソーシャルエンジニアリング攻撃か、成功したinfostealer感染の結果であることが示唆されています。

名前のないグループはECから金銭を詐取する意図はなく、むしろ盗まれた情報を後日ダークウェブで流出させると述べています。