Европейска комисия е започнала вътрешно разследване след пробив в облачната ѝ инфраструктура, при който атакуващ е получил достъп до поне един акаунт в Amazon Web Services (AWS).

Макар инцидентът да не е официално обявен публично, информация сочи, че достъпът е бил засечен бързо, а екипът за реакция при инциденти вече анализира обхвата и последствията.

Какво се знае до момента

Според наличните данни:

• компрометиран е поне един AWS акаунт на Комисията
• атакуващият твърди, че е изтеглил над 350 GB данни, включително бази данни
• предоставени са доказателства за достъп до:
  • информация за служители
  • имейл сървър, използван от институцията

От AWS заявяват, че няма пробив в самата платформа, което означава, че най-вероятно става въпрос за компрометирани идентификационни данни или неправилна конфигурация.

Необичаен мотив: без изнудване, но с риск от публично изтичане

Атакуващият е заявил, че няма да използва данните за изнудване, а възнамерява да ги публикува на по-късен етап.

Този подход е характерен за:

• идеологически мотивирани групи
• опити за репутационен удар
• демонстрация на уязвимости в институции

Подобна стратегия увеличава риска от неконтролируемо разпространение на чувствителна информация, без възможност за ограничаване чрез преговори.

Cерия от атаки срещу европейски институции

Инцидентът идва на фона на нарастващ натиск върху европейските структури:

• през януари е засечен пробив в платформа за управление на мобилни устройства
• атаките са свързвани с уязвимости в Ivanti Endpoint Manager Mobile (EPMM)
• засегнати са и други институции, включително:
  • нидерландският орган за защита на данните
  • финландската агенция Valtori

Паралелно с това, Съвет на Европейския съюз вече наложи санкции срещу компании от Китай и Иран за кибератаки срещу критична инфраструктура.

Bероятен сценарий за пробива

При липса на официални технически детайли, най-вероятните сценарии включват:

• компрометирани AWS креденшъли чрез фишинг или изтичане
• грешна конфигурация на облачни ресурси (например публичен достъп до S3)
• недостатъчен контрол на достъпа (IAM политики)
• липса на сегментация между среди и акаунти

Това подчертава един от основните рискове в облачната сигурност – отговорността за конфигурацията остава при клиента, а не при доставчика.

Стратегически контекст: регулации и реалност

Инцидентът е особено чувствителен, тъй като идва непосредствено след предложения на Комисията за ново законодателство в областта на киберсигурността, насочено към защита от държавно подкрепени атаки и киберпрестъпност.

Това създава контраст между:

• регулаторните амбиции на ЕС
• реалните уязвимости в собствените му системи