Comisia UE a fost compromisă de actorul de amenințare ShinyHunters printr-un ata...

Detalii verdict

Încredere: 90%

Calitatea dovezilor: PUTERNICĂ

**Ce s-a analizat:** O postare pe rețelele sociale care susține că a avut loc un atac cibernetic masiv asupra Comisiei UE, ENISA și DG pentru Servicii Digitale, realizat de actorul de amenințare ShinyHunters, cu o listă detaliată a datelor compromise. **Ce confirmă sursele:** Sursele externe multiple și recente (martie 2026) confirmă că Comisia Europeană a fost ținta unui atac cibernetic de către ShinyHunters, care a afectat infrastructura sa cloud (contul AWS și platforma Europa.eu) și a dus la scurgerea a peste 350 GB de date, inclusiv servere de mail, baze de date, documente confidențiale și contracte. Comisia a confirmat incidentul, dar a precizat că sistemele sale interne nu au fost afectate. **Limitări:** Sursele nu confirmă explicit compromiterea directă a ENISA și a DG pentru Servicii Digitale ca entități separate, ci se referă la infrastructura cloud a Comisiei. De asemenea, o parte din tipurile specifice de date menționate în postare (ex: director complet utilizatori SSO, che…

Surse consultate

• The European Commission suffered a data breach by ShinyHunters ... (threads.com)
• ShinyHunters claims the hack of the European Commission (securityaffairs.com)
• ShinyHunters Claims 350GB Data Breach at European Commission (hackread.com)
• The European Commission suffered a data breach by ShinyHunters ... (x.com)
• European Commission confirms cyberattack after hackers claim data ... (techcrunch.com)
• <secnewsbot> [security-affairs] ShinyHunters claims the hack of the ... (facebook.com)
• The European Commission confirmed a cyberattack affecting part of ... (securityaffairs.com)
• EU Commission web platform hit by cyber-attack on March 24 (reuters.com)

Ce poți face în continuare

• Căutați comunicate oficiale de la Comisia Europeană sau de la ENISA/DG pentru Servicii Digitale pentru detalii suplimentare.
• Monitorizați știrile de la surse de securitate cibernetică de încredere pentru actualizări privind investigația și analiza datelor scurse.

Limitări ale analizei

• Nu există o listă oficială detaliată a tuturor tipurilor specifice de date compromise, dincolo de categorii generale precum baze de date și servere de mail.
• Comisia Europeană a declarat că sistemele sale interne nu au fost afectate, ceea ce contrazice implicarea directă a unor entități interne precum ENISA și DG pentru Servicii Digitale în compromiterea inițială.
• Un comunicat oficial din partea Comisiei Europene, ENISA sau DG pentru Servicii Digitale care să confirme explicit compromiterea directă a acestor entități.
• O listă verificabilă a datelor exfiltrate, care să includă explicit toate tipurile menționate în postare.

Tehnici de manipulare detectate

• Limbaj Emoțional
• Generalizare Nejustificată
• Zvon / Dezinformare