کمیسیون اروپا در حال بررسی نقض امنیتی پس از هک حساب ابری آمازون

کمیسیون اروپا در حال بررسی یک نقض امنیتی (security breach) است که طی آن یک عامل تهدید به محیط ابری آمازون (AWS) این نهاد دسترسی پیدا کرده است. بر اساس اطلاعات به‌دست‌آمده، این حمله حداقل یک حساب کاربری AWS کمیسیون را تحت تأثیر قرار داده و تیم واکنش به رخدادهای امنیت سایبری (cybersecurity incident response team) این نهاد در حال تحقیق است. عامل تهدید مسئولیت این حمله را پذیرفته و ادعا کرده بیش از ۳۵۰ گیگابایت داده، از جمله چندین پایگاه داده، به سرقت برده است. این عامل همچنین اعلام کرده قصد اخاذی ندارد، اما داده‌های سرقتی را در آینده به صورت آنلاین منتشر خواهد کرد. آمازون در بیانیه‌ای تأکید کرد که هیچ رویداد امنیتی در زیرساخت‌های این شرکت رخ نداده است.

این رخداد در پی نقض امنیتی دیگری در فوریه گذشته رخ داده که طی آن پلتفرم مدیریت دستگاه‌های موبایل (mobile device management) کمیسیون هک شد و به حملات مشابهی علیه نهادهای اروپایی دیگر، از جمله مرجع حفاظت از داده‌های هلند و آژانس دولتی فنلاند، مرتبط بود. این حوادث در حالی رخ می‌دهند که کمیسیون اروپا در ژانویه پیشنهاد قانون‌گذاری جدیدی برای تقویت امنیت سایبری در برابر بازیگران دولتی و گروه‌های جرایم سایبری ارائه داده بود.