欧盟委员会AWS账户遭入侵,超350GB数据面临泄露风险
一名威胁行为者未经授权访问了至少一个属于欧盟委员会的亚马逊网络服务(AWS)账户。目前,欧盟执行机构网络安全事件响应团队已介入调查,AWS方面确认其自身基础设施未遭破坏。
该攻击者向BleepingComputer透露,已窃取超过350GB数据,涵盖多个数据库及欧盟委员会员工电子邮件服务器信息。对方明确表示,计划将数据在网上公开而非用于勒索牟利。
此次事件是欧盟委员会两个月内发生的第二次数据泄露。今年1月,其移动设备管理平台曾因Ivanti EPMM相关漏洞遭到黑客攻击,该安全事件同时也波及了其他欧洲机构。

