European Commission Europa.eu 2026 তথ্য ফাঁস

European Commission-এর সংবাদ বিজ্ঞপ্তিতে স্পষ্টভাবে বলা হয়েছে, হামলাটি Europa.eu প্ল্যাটফর্মে কমিশনের ওয়েবসাইটগুলো হোস্ট করা ক্লাউড অবকাঠামোকে প্রভাবিত করেছে এবং প্রাথমিক তদন্তে ওয়েবসাইটগুলো থেকে তথ্য নিয়ে যাওয়ার বিষয়টি উঠে এসেছে। প্রতিষ্ঠানের এই স্বীকৃতি কেবল সন্দেহভাজন অনুপ্রবেশের চেষ্টা বা সেবার প্রাপ্যতা-সংক্রান্ত কোনো ঘটনার মধ্যে সীমাবদ্ধ নয়; এটি নিশ্চিত করে যে বাস্তবে তথ্য ফাঁস ঘটেছে।

BleepingComputer প্রথমে জানায় যে অন্তত একটি Amazon Web Services অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছে এবং পরে কমিশনের নিশ্চিতকরণ প্রকাশ করে। AWS জানায়, তাদের কোনো নিরাপত্তাজনিত ঘটনা ঘটেনি এবং তাদের সেবাগুলো পরিকল্পনামতো কাজ করেছে। এই পার্থক্যটি নির্দেশ করে যে অনুপ্রবেশ ঘটেছে কমিশনের ক্লাউড পরিবেশে, সামগ্রিকভাবে AWS-এর নিরাপত্তা ভঙ্গ হয়নি; প্রথম অনুপ্রবেশের সুনির্দিষ্ট পদ্ধতি প্রকাশ্য তথ্যের ভিত্তিতে প্রতিষ্ঠিত হয়নি।

যাচাই করা পরিধি হলো Europa.eu-তে European Commission-এর ওয়েবসাইটগুলো হোস্ট করা ক্লাউড অবকাঠামো এবং ওই ওয়েবসাইটগুলো থেকে নিয়ে যাওয়া তথ্য। Europa.eu-তে জনসাধারণের জন্য বিপুল তথ্য ও প্রাতিষ্ঠানিক সেবা রয়েছে, তবে আনুষ্ঠানিক বিবৃতিতে ক্ষতিগ্রস্ত সাইট, ডেটাবেস বা ফাইলের কোনো তালিকা প্রকাশ করা হয়নি।

কমিশন সুনির্দিষ্টভাবে জানিয়েছে যে হামলায় তাদের অভ্যন্তরীণ সিস্টেমগুলো ক্ষতিগ্রস্ত হয়নি। এই সীমারেখা অনুযায়ী, ঘটনাটি থেকে পুরো প্রাতিষ্ঠানিক নেটওয়ার্ক, প্রত্যেক কর্মীর মেইলবক্স বা ইউরোপীয় ইউনিয়নের সব সিস্টেমে প্রবেশের বিষয়টি প্রতিষ্ঠিত হয় না। ক্লাউডভিত্তিক ওয়েব পরিবেশ ও অভ্যন্তরীণ প্রাতিষ্ঠানিক সিস্টেমের পরিধি আলাদা, এবং এই নথিতে EU-এর অন্য প্রতিষ্ঠানগুলোকে স্বয়ংক্রিয়ভাবে ক্ষতিগ্রস্ত হিসেবে ধরা হয়নি।

হামলার দায় দাবি করা গোষ্ঠীটি BleepingComputer-কে জানায় যে তারা একাধিক ডেটাবেসসহ 350 GB-এর বেশি তথ্য নিয়ে গেছে। পরে তারা একটি ডার্ক ওয়েব পাতায় দাবি করে যে এর মধ্যে মেইল সার্ভারের ডাম্প, ডেটাবেস, গোপন নথি ও চুক্তি ছিল। প্রতিবেদনে আরও বলা হয়, তারা 90 GB-এর বেশি আকারের একটি আর্কাইভ প্রকাশ করেছে। এগুলো হামলাকারীর দাবি; কমিশন কোনো পরিমাণ বা বিস্তারিত বিষয়বস্তুর তালিকা নিশ্চিত করেনি।

গিগাবাইটে প্রকাশিত তথ্যের পরিমাণ থেকে স্বতন্ত্র ব্যক্তি বা রেকর্ডের সংখ্যা নির্ণয় করা যায় না। একই ফাইলের একাধিক কপি থাকতে পারে, নথিতে কোনো ব্যক্তিগত তথ্য নাও থাকতে পারে, এবং সংকুচিত আর্কাইভের আকার মূল সিস্টেমে থাকা তথ্যের আকারের চেয়ে আলাদা হতে পারে।

BleepingComputer এমন কিছু স্ক্রিনশট পর্যালোচনা করেছে, যেগুলো European Commission-এর কর্মীদের তথ্য এবং তাঁদের ব্যবহৃত একটি ইমেইল সার্ভারে প্রবেশের প্রমাণ বলে হামলাকারী দাবি করেছে। এই প্রতিবেদন প্রবেশের একটি স্বতন্ত্র ইঙ্গিত দেয়, তবে কর্মীদের তথ্যের কোন কোন ক্ষেত্র কপি করা হয়েছে বা মেইলবক্সের বিষয়বস্তু বাইরে নিয়ে যাওয়া হয়েছে কি না, তা নির্দিষ্ট করে না।

কমিশন জানিয়েছে, ইউরোপীয় ইউনিয়নের যেসব সংস্থা ক্ষতিগ্রস্ত হয়ে থাকতে পারে, তাদের অবহিত করা হচ্ছে। তবে প্রকাশ্য বিবৃতিতে ব্যক্তিগত তথ্যের কোনো ক্ষেত্র বা মোট ব্যক্তির সংখ্যা উল্লেখ করা হয়নি। পরে প্রতিষ্ঠানটি, কোনো নিয়ন্ত্রক সংস্থা বা নির্ভরযোগ্য ফরেনসিক প্রতিবেদন সুনির্দিষ্ট তথ্যের ধরন শনাক্ত করলে এই নথির পরিধি আরও নির্দিষ্ট করা এবং বিবরণে অতিরিক্ত তথ্য যোগ করা যেতে পারে।

হামলা নিয়ন্ত্রণে আনা, আরও তথ্য চুরি ঠেকানো এবং সেবা ও তথ্য সুরক্ষিত রাখতে কমিশন তাৎক্ষণিক ব্যবস্থা নেয়। Europa ওয়েবসাইটগুলো সচল ছিল। ইউরোপীয় ইউনিয়নের যেসব সংস্থা ক্ষতিগ্রস্ত হয়ে থাকতে পারে, তাদের অবহিত করা হচ্ছিল। কমিশনের সংশ্লিষ্ট বিভাগগুলো জানায়, তারা সম্পূর্ণ প্রভাব নিরূপণে তদন্ত চালিয়ে যাবে, পরিবেশটি পর্যবেক্ষণ করবে এবং তদন্তের ফলাফল কাজে লাগিয়ে সাইবার নিরাপত্তার সক্ষমতা উন্নত করবে।

ওয়েবসাইট সচল থাকার অর্থ এই নয় যে তথ্যের গোপনীয়তা লঙ্ঘনের কোনো ঘটনা ঘটেনি। একইভাবে, অভ্যন্তরীণ সিস্টেম অক্ষত থাকলেও ওয়েবসাইট হোস্ট করা ক্লাউড থেকে তথ্য নিয়ে যাওয়ার বিষয়টি নাকচ হয় না। Europa.eu বা EU-এর কোনো সংস্থার নামে অপ্রত্যাশিত বার্তা পেলে আপনার উচিত আনুষ্ঠানিক ডোমেইনের মাধ্যমে তা যাচাই করা। কথিত চুরি হওয়া প্রাতিষ্ঠানিক প্রেক্ষাপটসংক্রান্ত তথ্য কাজে লাগিয়ে চালানো লক্ষ্যভিত্তিক ফিশিংয়ের বিষয়েও সতর্ক থাকা উচিত।

এই নথিতে কমিশনের Europa.eu ওয়েবসাইটগুলো হোস্ট করা ক্লাউড অবকাঠামোতে 24 মার্চ 2026-এ শনাক্ত হওয়া হামলার বিবরণ রয়েছে। কমিশন নিশ্চিত করেছে যে ওয়েবসাইটগুলো থেকে তথ্য নিয়ে যাওয়া হয়েছে; তবে তথ্যের সুনির্দিষ্ট ধরন, ফাইল ও ব্যক্তির সংখ্যা এবং অনুপ্রবেশ শুরুর তারিখ এখনো অজানা। প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন সর্বপ্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে।

350 GB তথ্য, 90 GB আর্কাইভ, মেইল সার্ভার, গোপন নথি এবং নাম উল্লেখ করা হামলাকারী পক্ষসংক্রান্ত দাবিগুলো তৃতীয় পক্ষ বা হামলাকারীর কাছ থেকে এসেছে। কমিশন যেসব বিষয় নিশ্চিত করেছে, সেগুলো হলো ওয়েব পরিবেশ থেকে তথ্য নিয়ে যাওয়া, ঘটনাটি নিয়ন্ত্রণে আনা এবং অভ্যন্তরীণ সিস্টেমে কোনো প্রভাব না পড়া।