Це надзвичайно серйозний інцидент, який демонструє вразливість навіть найбільш захищених державних структур. Витік 350 ГБ даних — це катастрофічний масштаб, особливо коли йдеться про контракти та внутрішні поштові сервери Єврокомісії.
Європейська комісія офіційно підтвердила факт компрометації свого облікового запису в хмарному сервісі Amazon AWS, що призвело до масштабного витоку даних з офіційного вебпорталу ЄС. Відповідальність за атаку взяло на себе відоме хакерське угруповання ShinyHunters, яке вже оприлюднило частину вкраденої інформації як доказ.
Масштаб витоку та реакція безпекових служб
За заявами хакерів, їм вдалося отримати доступ до:
-
Поштових серверів Європейської комісії.
-
Баз даних із конфіденційними документами.
-
Міжнародних контрактів та внутрішніх звітів.
Загальний обсяг викраденої інформації становить понад 350 ГБ. Щоб підтвердити серйозність своїх намірів, група вже опублікувала в даркнеті зразок даних обсягом 90 ГБ.
Представники ЄС зазначають, що команду безпеки було розгорнуто негайно після виявлення підозрілої активності 24 березня. Попри те, що роботу сайту вдалося зберегти в нормі, попередній аналіз підтвердив: оприлюднені хакерами файли є справжніми.
Хронологія інцидентів безпеки ЄС (2026)
| Дата | Тип інциденту | Наслідки |
| Лютий 2026 | Атака на інфраструктуру MDM | Витік імен та номерів телефонів співробітників |
| Березень 2026 | Злом Amazon AWS (офіційний сайт) | Компрометація 350 ГБ документів та пошти |
| Квітень 2026 | Публікація даних ShinyHunters | Триває аналіз глибини проникнення |
Xpert Take
Цей інцидент ставить під сумнів надійність хмарних конфігурацій навіть для таких гігантів, як Єврокомісія. Використання Amazon AWS — це стандарт для сучасних вебсайтів, але, як бачимо, “людський фактор” або помилки в налаштуваннях доступу стають фатальними. Для ShinyHunters це черговий трофей у їхньому списку гучних зломів (раніше вони атакували Microsoft та Wattpad). Найбільша небезпека зараз полягає в тому, що серед 350 ГБ даних можуть бути стратегічні документи щодо допомоги Україні або енергетичної безпеки Європи, що в умовах гібридної війни є критичним ризиком.
