European Commission की Europa.eu पर 2026 में डेटा सेंध

European Commission की प्रेस विज्ञप्ति में स्पष्ट रूप से कहा गया है कि हमले ने Europa.eu प्लेटफ़ॉर्म पर आयोग की वेबसाइटों को होस्ट करने वाली क्लाउड अवसंरचना को प्रभावित किया और शुरुआती निष्कर्षों से पता चला कि वेबसाइटों से डेटा चुराया गया था। संस्था की यह स्वीकारोक्ति केवल पहुंच हासिल करने के संदिग्ध प्रयास या उपलब्धता प्रभावित होने की घटना तक सीमित नहीं है; इससे पुष्टि होती है कि डेटा में वास्तव में सेंध लगी थी।

BleepingComputer ने पहले बताया कि कम से कम एक Amazon Web Services खाता प्रभावित हुआ था और बाद में आयोग की पुष्टि प्रकाशित की। AWS ने कहा कि उसके यहां कोई सुरक्षा घटना नहीं हुई और उसकी सेवाएं अपेक्षित ढंग से काम करती रहीं। यह अंतर बताता है कि घुसपैठ आयोग के क्लाउड परिवेश में हुई थी, न कि AWS की सुरक्षा में व्यापक सेंध लगी थी। शुरुआती पहुंच हासिल करने का सटीक तरीका सार्वजनिक रूप से स्थापित नहीं हुआ था।

पुष्टि किया गया दायरा Europa.eu पर European Commission की वेबसाइटों को होस्ट करने वाली क्लाउड अवसंरचना और उन वेबसाइटों से चुराए गए डेटा तक सीमित है। Europa.eu पर व्यापक सार्वजनिक जानकारी और संस्थागत सेवाएं उपलब्ध हैं, लेकिन आधिकारिक बयान में प्रभावित वेबसाइटों, डेटाबेस या फ़ाइलों की कोई सूची प्रकाशित नहीं की गई।

आयोग ने विशेष रूप से कहा कि हमले से उसके आंतरिक सिस्टम प्रभावित नहीं हुए। इस सीमा का अर्थ है कि घटना से पूरे संस्थागत नेटवर्क, हर कर्मचारी के मेलबॉक्स या यूरोपीय संघ के सभी सिस्टम तक पहुंच की पुष्टि नहीं होती। वेबसाइटों का क्लाउड परिवेश और संस्था के आंतरिक सिस्टम अलग-अलग दायरे हैं, और यह रिकॉर्ड यूरोपीय संघ की अन्य संस्थाओं को अपने-आप पीड़ित नहीं मानता।

ज़िम्मेदारी का दावा करने वाले समूह ने BleepingComputer को बताया कि उसने कई डेटाबेस सहित 350 GB से अधिक डेटा चुराया था। बाद में उसने डार्क वेब के एक पेज पर दावा किया कि इसमें मेल-सर्वर डंप, डेटाबेस, गोपनीय दस्तावेज़ और अनुबंध शामिल थे। खबरों के अनुसार, उसने 90 GB से बड़ा एक आर्काइव भी जारी किया। ये हमलावर के दावे हैं; आयोग ने न तो इनमें से किसी डेटा मात्रा की पुष्टि की और न ही सामग्री की विस्तृत सूची की।

गीगाबाइट में बताई गई मात्रा को अलग-अलग लोगों या रिकॉर्ड की संख्या में नहीं बदला जा सकता। एक ही फ़ाइल की कई प्रतियां हो सकती हैं, दस्तावेज़ों में कोई व्यक्तिगत डेटा नहीं भी हो सकता है, और संपीड़ित आर्काइव का आकार स्रोत सिस्टम पर मौजूद डेटा के आकार से अलग हो सकता है।

BleepingComputer ने उन स्क्रीनशॉट की समीक्षा की जिनके बारे में हमलावर ने कहा था कि वे European Commission के कर्मचारियों की जानकारी और कर्मचारियों द्वारा इस्तेमाल किए जाने वाले एक ईमेल सर्वर तक पहुंच को दर्शाते हैं। यह रिपोर्टिंग पहुंच हासिल किए जाने का एक स्वतंत्र संकेत देती है, लेकिन यह नहीं बताती कि कर्मचारियों से संबंधित कौन-से डेटा फ़ील्ड कॉपी किए गए थे या मेलबॉक्स की सामग्री बाहर निकाली गई थी या नहीं।

आयोग ने कहा कि वह यूरोपीय संघ की उन संस्थाओं को सूचित कर रहा था जो संभवतः प्रभावित हुई थीं, लेकिन उसके सार्वजनिक बयान में व्यक्तिगत डेटा के किसी फ़ील्ड या लोगों की कुल संख्या का उल्लेख नहीं था। यदि बाद में संस्था, कोई नियामक या कोई विश्वसनीय फॉरेंसिक रिपोर्ट विशिष्ट डेटा प्रकारों की पहचान करती है, तो इस प्रविष्टि का दायरा सीमित करके इसमें अधिक जानकारी जोड़ी जा सकती है।

आयोग ने हमले को काबू में करने, आगे डेटा चोरी रोकने और सेवाओं तथा डेटा की सुरक्षा के लिए तत्काल उपाय किए। Europa वेबसाइटें उपलब्ध रहीं। यूरोपीय संघ की उन संस्थाओं को सूचित किया जा रहा था जो संभवतः प्रभावित हुई थीं। आयोग के विभागों ने कहा कि वे पूरे प्रभाव की जांच जारी रखेंगे, परिवेश की निगरानी करेंगे और निष्कर्षों का उपयोग साइबर सुरक्षा क्षमताओं को बेहतर बनाने के लिए करेंगे।

वेबसाइटों का लगातार उपलब्ध रहना यह नहीं दर्शाता कि गोपनीयता का कोई उल्लंघन नहीं हुआ। इसी तरह, आंतरिक सिस्टम का अप्रभावित रहना वेबसाइटों के क्लाउड परिवेश से डेटा चोरी होने को नकारता नहीं है। उपयोगकर्ताओं को Europa.eu या यूरोपीय संघ की किसी संस्था से आने का दावा करने वाले अप्रत्याशित संदेशों की पुष्टि आधिकारिक डोमेन के माध्यम से करनी चाहिए। उन्हें लक्षित फ़िशिंग के प्रति भी सतर्क रहना चाहिए, जिसमें कथित तौर पर चुराई गई संस्थागत जानकारी का इस्तेमाल हो सकता है।

यह रिकॉर्ड 24 मार्च 2026 को सामने आए उस हमले से संबंधित है जो आयोग की Europa.eu वेबसाइटों को होस्ट करने वाली क्लाउड अवसंरचना में हुआ था। आयोग ने पुष्टि की कि वेबसाइटों से डेटा चुराया गया था; डेटा के सटीक प्रकार, फ़ाइलों और लोगों की संख्या तथा घुसपैठ शुरू होने की तारीख अब भी अज्ञात हैं। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी पुष्टि सार्वजनिक स्रोतों से की जा सकती है।

350 GB डेटा, 90 GB आर्काइव, मेल सर्वर, गोपनीय दस्तावेज़ और नाम लेकर बताए गए एक हमलावर से जुड़े दावे तीसरे पक्षों या हमलावर से आए हैं। आयोग ने जिन तथ्यों की पुष्टि की है, वे हैं: वेबसाइटों के परिवेश से डेटा चोरी होना, घटना को काबू में किया जाना और आंतरिक सिस्टम पर कोई प्रभाव न पड़ना।