کمیسیون اروپا نقض امنیتی را که داده‌های کارکنان را افشا کرد، اعلام می‌کند

کمیسیون اروپا در حال بررسی یک نقض امنیتی است پس از کشف شواهدی مبنی بر هک شدن پلتفرم مدیریت دستگاه‌های موبایل خود. کمیسیون روز جمعه اعلام کرد که ردپای یک حمله سایبری را شناسایی کرده که ممکن است به اطلاعات شخصی برخی کارکنان شامل نام‌ها و شماره تلفن‌ها دسترسی یافته باشد، اگرچه هنوز شواهدی مبنی بر به خطر افتادن دستگاه‌های موبایل یافت نشده است. کمیسیون توانست این حادثه را ظرف ۹ ساعت مهار و سیستم را پاکسازی کند.

این حمله به نظر می‌رسد با سوءاستفاده از آسیب‌پذیری‌های نرم‌افزار Ivanti Endpoint Manager Mobile (EPMM) مرتبط باشد که نهادهای اروپایی دیگر نیز هدف قرار گرفته‌اند. مقامات حفاظت از داده‌های هلند و شورای قضایی این کشور نیز روز جمعه تأیید کردند که سیستم‌های آن‌ها در حملات مشابهی هک شده است. همچنین آژانس دولتی فنلاند اعلام کرد که حمله‌ای ممکن است تا ۵۰ هزار کاربر خدمات فناوری اطلاعات دولتی را تحت تأثیر قرار داده باشد. شرکت Ivanti در ۲۹ ژانویه درباره دو آسیب‌پذیری بحرانی (CVE-2026-1281 و CVE-2026-1340) هشدار داد که در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند و به مهاجمان اجازه اجرای کد دلخواه بدون احراز هویت را می‌دهند.