ЕК

Пробивът в cloud инфраструктурата на Европейската комисия от края на март 2026 г. вече има по-ясен контекст – и той променя правилата на играта. Първоначалната новина очерта инцидент в инфраструктурата. Новите разкрития показват нещо по-съществено: атаката влиза през инструмент, създаден да защитава. Supply chain атака, която превръща доверието в уязвимост.

Как започва всичко: компрометиран инструмент

Разследванията свързват инцидента с Trivy – широко използван security scanner, интегриран в CI/CD процеси. Атаката таргетира GitHub Actions pipeline-и, което позволява компрометиране още на етап build.

Този модел променя класическата представа за пробив:

• атака се насочва към доверен инструмент
• инструментът се използва масово в автоматизирани процеси
• зловредният код се разпространява чрез легитимни pipeline-и

Резултатът е пробив, който изглежда като нормална дейност.

Повтарящ се модел: от ЕК до Cisco

Случаят с Европейската комисия се вписва в по-широка тенденция. Конкретно само атаката срещу Trivy вече засегна доказано и публично признато:

• LiteLLM – чрез сходен supply chain сценарий
• Cisco – с изтичане на сорс код от компрометирана среда

Тези примери показват ясно: пробивът вече се случва и през веригата на доставки, а не директно срещу периметъра.

Домино ефектът в модерната киберсигурност

Supply chain атаките рядко спират до една организация. Един компрометиран компонент може да се разпространи в десетки среди за минути.

Как се разгръща ефектът

• един инструмент или библиотека се компрометира
• интеграцията в CI/CD разпространява промяната автоматично
• засегнати стават множество системи и организации
• детекцията се усложнява заради легитимния произход

Този модел създава ефект на верижна реакция, който изисква различен подход към управлението на риска.

Скоростта в ерата на AI

Развитието на AI ускорява както разработката, така и атаките. Времето между компрометиране и масово разпространение се измерва в часове.

Съвременната киберсигурност изисква баланс между скорост и контрол – бързи реакции, подкрепени от внимателна преценка.

Контекстът показва, че автоматизацията работи в две посоки – същите процеси, които ускоряват development-а, ускоряват и атаките.

Балансът между ъпдейти и контрол

Съвременните среди изискват навременни ъпдейти, за да се адресират zero-day уязвимости. В същото време автоматичното внедряване на всяка нова версия носи нов риск.

Случаите с Trivy и Axios показват двата края на спектъра:

• забавен ъпдейт увеличава риска от експлоатация
• неконтролиран ъпдейт увеличава риска от supply chain атака

Този баланс се превръща в ключова тема за всяка организация, която разчита на модерни DevOps практики.

Какво означава това за България

Българските компании все по-често използват CI/CD, cloud услуги и външни зависимости. Това поставя локалния бизнес в същата рискова категория като глобалните организации.

Екипи, които работят с:

• автоматизирани deployment-и
• open-source библиотеки
• външни security инструменти

се намират в директна зависимост от сигурността на глобалната supply chain.

Темата вече има пряко значение за българската ИТ екосистема и начина, по който се управляват зависимости и процеси.

Пробивът в Европейската комисия очертава (позната) нова реалност в киберсигурността, в която доверието към инструментите изисква същото внимание, както и самата защита.

• Навременните ъпдейти остават критични за защита от нови уязвимости
• Контролираното внедряване добавя слой сигурност срещу supply chain атаки
• Разбирането на зависимостите се превръща в стратегическо предимство

Разговорът за киберсигурност днес включва повече от защита на периметъра. Организациите, които изграждат процеси около доверие, контрол и видимост, създават устойчива основа за развитие в среда с ускоряващи се рискове.

Последен ъпдейт на 11 април 2026 в 11:12 ч.

Европейската комисия официално потвърди кибератака, засегнала част от нейната cloud инфраструктура.

Според говорителя na EK Ника Блажежевич, атаката е била бързо ограничена и не е засегнала вътрешните системи на институцията. Компрометирана е инфраструктура, използвана за хостване на уеб платформата Europa.eu.

Първоначална информация от BleepingComputer сочи, че атакуващите са получили достъп до акаунт в Amazon Web Services и са ексфилтрирали стотици гигабайти данни, включително бази данни. Като доказателство са предоставени скрийншоти от достъпа.

Разследването продължава. Към момента няма данни за засегнати вътрешни системи, но инцидентът отново поставя фокус върху управлението на достъпа и сигурността в cloud среда – особено при публично достъпни услуги с висока видимост.

Какво означава това

Подобни случаи рядко са „пробив в cloud-а“, а по-често резултат от компрометирани акаунти, неправилно конфигурирани услуги или пропуски в контрола на достъпа. Разликата е критична – инфраструктурата остава сигурна, но нейното използване не винаги е.

За организациите това е напомняне, че:

• cloud не премахва нуждата от security процеси
• identity и access management са първа линия на защита
• мониторингът и реакцията трябва да са непрекъснати

Инцидентът при Европейската комисия показва точно това – дори при високо ниво на зрялост, слабостите най-често се появяват в конфигурацията или хората, а не в самата технология.

Европейската комисия стартира наказателна процедура срещу България заради директното възлагане на обществени поръчки за е-управление на „Информационно обслужване“ АД. В официално уведомително писмо Комисията посочва, че българският Закон за електронното управление от 2019 г. противоречи на европейската Директива за обществените поръчки.

ЕК счита, че възлагането на електронни услуги на „Информационно обслужване“ без конкурентна процедура нарушава принципите за равно третиране и прозрачност. Производството е образувано след жалба от Българската асоциация по информационни технологии (БАИТ).

България има двумесечен срок да отговори на забележките и да отстрани нарушенията. При липса на адекватни мерки Комисията може да премине към следващата фаза с издаване на мотивирано становище.

Мотивираното становище е вторият етап от наказателната процедура на ЕК след официалното уведомително писмо. Ако България не предприеме необходимите мерки или отговорът ѝ е незадоволителен, Комисията изпраща такова. В него подробно излага правните аргументи за нарушението. След това страната има още два месеца за отстраняване на нарушенията. Ако и този срок не бъде спазен, ЕК може да заведе дело пред Съда на Европейския съюз.

Киберсигурността в сектора на здравеопазването ще бъде основен приоритет на новата Европейска комисия (ЕК). Тя ще започне работа по темата веднага, след като встъпи в длъжност на 1 декември 2024.

В рамките на първите 100 дни ще бъде представен нов план за действие в областта на киберсигурността за болниците и доставчиците на здравни услуги. Той идва в отговор на констатациите на ENISA, че здравеопазването е секторът, в който нарушенията на данните струват най-много – средно 8,4 млн. евро. За сравнение, средното за всички останали сектори е 4,4 млн. евро.

Освен това то е една от индустриите, към които са насочени най-голям брой кибератаки. И той постоянно расте. Според данните на Check Point Research за периода януари-септември 2024 средният седмичен брой на атаките срещу здравни организации в световен мащаб е достигнал 2 018. Това е с 32% повече в сравнение със същия период на миналата година.