De Europese Commissie heeft op 24 maart een cyberaanval vastgesteld op haar cloudinfrastructuur die het Europa.eu-webplatform ondersteunt.
De Europese Commissie werd op 24 maart getroffen door een cyberaanval, dat meldt de organisatie zelf. De kwaadwilligen kregen ongeoorloofde toegang tot de AWS-cloudomgeving waarop het Europa.eu-webplatform draait. Door snel te reageren op de aanval werd de dienstverlening naar burgers en organisaties niet verstoord. De organisatie onderzoekt momenteel het incident.
Data buitgemaakt
Uit het lopende onderzoek blijkt dat er tijdens de aanval mogelijk gegevens van de websites zijn buitgemaakt. De Commissie heeft alle betrokken EU-entiteiten tijdig op de hoogte gebracht van het incident. De Commissie onderzoekt nog steeds welke data precies zijn gelekt en wat de mogelijke gevolgen zijn. Volgens BleepingComputer zouden de kwaadwilligen meer dan 350 GB aan data hebben gestolen waaronder ook meerdere databases.
De interne systemen van de Commissie zijn niet getroffen door deze aanval. De getroffen infrastructuur is beperkt tot het cloudplatform dat dienstdoet als webomgeving voor Europa.eu.
Cyberbeveiliging verbeteren
De Europese Commissie gebruikt het incident als aanleiding om haar cyberbeveiligingscapaciteiten verder te verbeteren. Niet alleen worden bestaande maatregelen geëvalueerd, er wordt ook ingezet op structurele versterking van de digitale weerbaarheid van de EU.