خرق بيانات المفوضية الأوروبية على Europa.eu في 2026

ينص البيان الصحفي للمفوضية الأوروبية صراحةً على أن الهجوم أثّر على البنية التحتية السحابية التي تستضيف مواقع المفوضية على منصة Europa.eu، وأن النتائج الأولية أظهرت الاستيلاء على بيانات من تلك المواقع. يتجاوز هذا الإقرار المؤسسي مجرد الاشتباه في محاولة وصول أو حادث يمس إتاحة المواقع، ويؤكد أن ما حدث يُعد خرقًا فعليًا للبيانات.

أفاد BleepingComputer في البداية بأن حسابًا واحدًا على الأقل في Amazon Web Services تأثّر، ثم نشر لاحقًا تأكيد المفوضية. وقالت AWS إنها لم تتعرض لحادث أمني وإن خدماتها عملت كما صُممت. ويوضح هذا التمييز أن الاختراق وقع في البيئة السحابية للمفوضية، لا في AWS عمومًا؛ ولم تُحدَّد علنًا الطريقة الدقيقة التي استُخدمت للوصول الأولي.

يقتصر النطاق المتحقق منه على البنية التحتية السحابية التي تستضيف مواقع المفوضية الأوروبية على Europa.eu، والبيانات التي جرى الاستيلاء عليها من تلك المواقع. يستضيف Europa.eu معلومات عامة واسعة النطاق وخدمات مؤسسية، لكن البيان الرسمي لم ينشر قائمة بالمواقع أو قواعد البيانات أو الملفات المتأثرة.

أكدت المفوضية تحديدًا أن أنظمتها الداخلية لم تتأثر بالهجوم. ويعني هذا الحد الفاصل أن الحادث لا يثبت الوصول إلى الشبكة المؤسسية بأكملها، أو إلى كل صندوق بريد للموظفين، أو إلى جميع أنظمة الاتحاد الأوروبي. فالبيئة السحابية للمواقع والأنظمة المؤسسية الداخلية نطاقان مختلفان، ولا يصنّف هذا السجل مؤسسات الاتحاد الأوروبي الأخرى تلقائيًا ضمن الضحايا.

قالت المجموعة التي أعلنت مسؤوليتها عن الهجوم لـ BleepingComputer إنها استولت على أكثر من 350 GB من البيانات، بما فيها عدة قواعد بيانات. وزعمت لاحقًا على صفحة في الويب المظلم أن البيانات شملت نسخًا مستخرجة من خوادم البريد، وقواعد بيانات، ووثائق سرية، وعقودًا، وأُفيد بأنها نشرت أرشيفًا يتجاوز حجمه 90 GB. هذه ادعاءات من المهاجم؛ ولم تؤكد المفوضية أيًا من الحجمين أو قائمة المحتويات التفصيلية.

لا يمكن تحويل حجم مقاس بالغيغابايت إلى عدد من الأشخاص أو السجلات غير المكررة. فقد توجد نسخ مكررة من الملف نفسه، وقد لا تحتوي الوثائق على أي بيانات شخصية، وقد يختلف حجم الأرشيف المضغوط عن حجمه على النظام المصدر.

راجع BleepingComputer لقطات شاشة قال المهاجم إنها تُظهر الوصول إلى معلومات تخص موظفي المفوضية الأوروبية وإلى خادم بريد إلكتروني يستخدمه الموظفون. يقدّم هذا التقرير مؤشرًا مستقلًا على الوصول، لكنه لا يحدد حقول بيانات الموظفين التي نُسخت، ولا ما إذا كانت محتويات صناديق البريد قد سُرّبت إلى خارج النظام.

قالت المفوضية إنها تُخطر جهات الاتحاد التي ربما تأثرت، لكن نصها المنشور لم يذكر أي حقول للبيانات الشخصية أو إجمالي عدد الأشخاص. ويمكن تحديد نطاق هذا السجل بدقة أكبر وإثراؤه إذا حددت المؤسسة أو جهة تنظيمية أو تقرير موثوق للتحليل الجنائي الرقمي أنواعًا معينة من البيانات لاحقًا.

اتخذت المفوضية تدابير فورية لاحتواء الهجوم، ومنع المزيد من سرقة البيانات، وحماية الخدمات والبيانات. وظلت مواقع Europa متاحة. وكان يجري إخطار جهات الاتحاد التي ربما تأثرت، وقالت إدارات المفوضية إنها ستواصل التحقيق لتحديد الأثر الكامل، ومراقبة البيئة، والاستفادة من النتائج لتحسين قدرات الأمن السيبراني.

استمرار إتاحة المواقع لا يعني عدم وقوع حادث يمس سرية البيانات. كذلك، فإن عدم تأثر الأنظمة الداخلية لا ينفي الاستيلاء على بيانات من البيئة السحابية للمواقع. ينبغي للمستخدمين التحقق، عبر نطاق رسمي، من الرسائل غير المتوقعة التي تزعم أنها صادرة عن Europa.eu أو إحدى هيئات الاتحاد الأوروبي، والبقاء متيقظين لمحاولات التصيد الموجّه التي قد تستغل معلومات عن المؤسسة يُزعم أنها سُرقت.

يوثّق هذا السجل الهجوم الذي اكتُشف في 24 مارس 2026 في البنية التحتية السحابية للمفوضية التي تستضيف مواقعها على Europa.eu. أكدت المفوضية الاستيلاء على بيانات من المواقع؛ ولا تزال الأنواع الدقيقة للبيانات، وأعداد الملفات والأشخاص، وتاريخ بدء الاختراق مجهولة. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة.

تأتي الادعاءات المتعلقة ببيانات حجمها 350 GB، وأرشيف حجمه 90 GB، وخوادم بريد، ووثائق سرية، وجهة تهديد محددة بالاسم، من أطراف ثالثة أو من المهاجم. أما الوقائع التي أكّدتها المفوضية فهي الاستيلاء على بيانات من بيئة الويب، واحتواء الحادث، وعدم تأثر الأنظمة الداخلية.