Европейската комисия потвърди кибератака срещу cloud инфраструктурата си

Последен ъпдейт на 11 април 2026 в 11:12 ч.

Европейската комисия официално потвърди кибератака, засегнала част от нейната cloud инфраструктура.

Според говорителя na EK Ника Блажежевич, атаката е била бързо ограничена и не е засегнала вътрешните системи на институцията. Компрометирана е инфраструктура, използвана за хостване на уеб платформата Europa.eu.

Първоначална информация от BleepingComputer сочи, че атакуващите са получили достъп до акаунт в Amazon Web Services и са ексфилтрирали стотици гигабайти данни, включително бази данни. Като доказателство са предоставени скрийншоти от достъпа.

Разследването продължава. Към момента няма данни за засегнати вътрешни системи, но инцидентът отново поставя фокус върху управлението на достъпа и сигурността в cloud среда – особено при публично достъпни услуги с висока видимост.

Какво означава това

Подобни случаи рядко са „пробив в cloud-а“, а по-често резултат от компрометирани акаунти, неправилно конфигурирани услуги или пропуски в контрола на достъпа. Разликата е критична – инфраструктурата остава сигурна, но нейното използване не винаги е.

За организациите това е напомняне, че:

• cloud не премахва нуждата от security процеси
• identity и access management са първа линия на защита
• мониторингът и реакцията трябва да са непрекъснати

Инцидентът при Европейската комисия показва точно това – дори при високо ниво на зрялост, слабостите най-често се появяват в конфигурацията или хората, а не в самата технология.