Огромният пробив и последствията

Европейската комисия се опитва да овладее последиците от масивната кибератака, при която групата ShinyHunters публикува над 350GB откраднати данни в тъмната мрежа. Според експерти това е катастрофален инцидент, който може да засегне както вътрешната работа на Комисията, така и гражданите на ЕС.

Атаката беше потвърдена от Комисията, която призна, че облачната инфраструктура, поддържаща платформата Europa.eu, е компрометирана. Въпреки твърдението, че вътрешните системи са безопасни, докладите разкриват, че Amazon AWS акаунти на Комисията са били атакувани.

Какво е изтекло

Според ShinyHunters, публикувалите данните, архивът съдържа:

• Дъмпове на имейл сървъри с вложения
• Пълна SSO потребителска директория
• DKIM ключове за подписване на имейли
• Конфигурации на AWS
• Данни от NextCloud и Athena
• Вътрешни администраторски URL адреси
• Лични документи и снимки

Експертите предупреждават, че DKIM ключовете позволяват фалшифициране на имейли от домейни на Комисията, улеснявайки целеви атаки (spear-phishing) към държави-членки на ЕС. А AWS конфигурациите могат да дадат пълен достъп до инфраструктурата, увеличавайки риска от допълнителни компромати и атаки.

Потенциални рискове за гражданите

• Кражба на самоличност чрез лични данни и документи
• Целенасочени фишинг кампании
• Възможност за оперативни нарушения и компрометиране на вътрешни процеси на ЕС
• Втора фаза на атаки, ако данните бъдат използвани за проникване в други системи

Ако пробивът представлява висок риск за физически лица, Комисията е задължена по закон да ги информира без забавяне.

Политически и регулаторни последици

• Европейската комисия, считана за лидер в киберсигурността, вече е под ударите на репутационни щети.
• Новите предложения за засилено законодателство и намаляване на зависимостта от високорискови доставчици може да са привлекли допълнително внимание от киберпрестъпници.
• Използването на американски облачни услуги като AWS ще бъде допълнително подложено на критика и може да стимулира политики за цифров суверенитет на ЕС и „EU-made“ облачни решения.

Коментар на експертите

• Ник Тосек, Lead Security Automation Architect в Swimlane, предупреждава, че достъпът до множество бази данни и вътрешен имейл сървър отваря врата за идентичностен риск и вторични атаки.
• Експерти по киберсигурност подчертават, че съчетанието от DKIM ключове и AWS конфигурации прави пробива практически катастрофален за институцията.