AB Komisyonu: Bulut hizmetlerine siber saldırı | merhaba çevrimiçi

Siber suçlular Avrupa Komisyonu'na saldırdı. Ayrıca büyük miktarda veri çalmış olabilirler. AB hâlâ kazanın genel etkisini değerlendiriyor.

Komisyona göre saldırı Salı günü gerçekleşti. Sonuç olarak, Avrupa Komisyonu'nun europa.eu Avrupa platformundaki web sitesi etkilendi ancak Komisyonun iç sistemleri etkilenmedi. Komisyon, “Devam eden soruşturmamızdan elde edilen ilk bulgular, verilerin bu web sitelerinden elde edildiğini gösteriyor” dedi. Komisyon, olaydan etkilenebilecek diğer AB kurumlarını bilgilendirmek istiyor. Görünüşte güvenli altyapıların bile hedef olduğu gerçeği, son zamanlarda saldırganların Cloud Imperium Games'teki kullanıcı verilerine erişmeyi başarmasıyla ortaya çıktı.

Blepingcomputer portalı, olaya dahil olan tehdit aktörlerinden birinden bilgi aldığını iddia ederek daha fazla ayrıntı yayınladı. Saldırı daha sonra Komisyon'un Amazon Web Services hesaplarından (AWS hesapları) en az birini etkiledi. Ancak bir Amazon sözcüsü Bleepingcomputer'a, Amazon'da herhangi bir güvenlik olayının yaşanmadığını ve tüm hizmetlerin amaçlandığı gibi çalışmaya devam edeceğini söyledi.

Ekran görüntüleri posta sunucularına erişimi göstermeyi amaçlamaktadır

Bleepingcomputer'ın iddia edilen saldırgandan öğrendiğine göre, saldırı sırasında çeşitli veri tabanları da dahil olmak üzere 350 gigabayt veri çalındı. Ancak güvenilirliği hala sorgulanabilir: Komisyon bilgilerine ve e-posta sunucularından birine erişimi gösteren birkaç (kamuya açık olmayan) ekran görüntüsünü kanıt olarak gösterdi. Bu, Avrupa Komisyonu'nun hiçbir iç sistemin etkilenmediği yönündeki iddiasıyla çelişecektir. Prosedürün ayrıntılarını paylaşmadı.

Saldırganların amacı bu nedenle Komisyona şantaj yapmak değildir. Ancak yakın zamanda bazı verileri yayınlamak istiyorlar. Şu anda hangi verilerin çalındığı iddiası belli değil. AB geçmişte bu tür olaylara sert önlemlerle karşılık vermiş, İranlı ve Çinli devlet korsanlarına Avrupa tesislerine yönelik saldırılar nedeniyle yaptırım uygulamıştı. Mevcut durumda AB verilerine yönelik saldırı henüz bir devlet aktörüne atfedilmedi.

(HAYIR)