Useat EU unionin toimielimet, EU mukaan lukien köysikomissio, paljastuivat maaliskuussa kyberhyökkäyksen kohteeksi. Kuten komission tiedottaja EU selitti, kyberhyökkäys kohdistui useiden instituutioiden ja virastojen it-infrastruktuureihin. EU Ei kuitenkaan vaikuta siltä, että hyökkäyksen aikana olisi saatu arkaluontoisia tietoja. Iskusta on paljastettu hyvin vähän tietoa, muun muassa siitä, keitä tekijät olivat ja miten hyökkäys tarkalleen tapahtui. Multiple EU organizations, including European Commission, hit by a cyber attack

”Teemme tiivistä yhteistyötä CERT-, Computer Emergency Response Teamin kanssa EU kaikille toimielimille, EU elimille ja virastoille sekä it-ratkaisun myyjälle”, tiedottaja kertoi BleepingComputer .

Hyökkäyksen tutkinta on vielä kesken, mutta tiettävästi ei vaikuta siltä, että suurta tietomurtoa olisi ollut. Tiedottajan mukaan on kuitenkin vielä liian aikaista toimittaa enempää ratkaisevia tietoja. Vaikka sanottiin, että hyökkäyksen laajuus oli suurempi kuin tavalliset hyökkäykset, jotka EU kohdistuvat virastoihin säännöllisesti. Oli tarpeeksi vakavaa, että korkeita komission virkamiehiä varoitettiin ja henkilökuntaa varoitettiin mahdollisista tietojenkalasteluhyökkäyksistä.

Tämä hyökkäys on yksi monista, jotka kohdistuvat EU instituutioihin.

Tämä ei ole ensimmäinen kyberhyökkäys, joka on kohdistunut erityisesti EU instituutioihin. Tämän vuoden tammikuussa (EMA) joutui hyökkäyksen uhriksi, jonka aikana pahantahtoiset toimijat pääsivät sen palvelimille ja varastivat European Medicines Agency Pfizer/BioNTech covid-19 -rokotetietoja, jotka vuodettiin myöhemmin nettiin. Viraston mukaan vuotaneita tietoja muutettiin myös tavalla, joka heikentäisi luottamusta rokotteisiin.

EU tämän vuoden maaliskuussa tehtiin myös köysipankkiviranomainen (EPV), jonka aikana se vaikutti Microsoft Exchange Server -palvelimiinsa. statement EPV:n hyökkäyksestä julkaiseman tiedotteen mukaan pahantahtoiset toimijat ovat saattaneet päästä käsiksi henkilötietoihin näillä palvelimilla olevien sähköpostiviestien kautta. Sähköpostijärjestelmät otettiin offline-tilaan varotoimenpiteenä. Tapausta tutkitaan yhä.

Vastaa