[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1vyobtirg702b":3,"$f12mci1alnwnk4":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a66b07eba0a9958e2f372ba","EuropeanCommissionEuropaEU2026","Violação de dados da Comissão Europeia no Europa.eu em 2026","european-commission-europa-eu-2026","ec.europa.eu","2026-03-24T00:00:00.000Z","2026-07-27T01:12:30.213Z","2026-10-09T21:05:45.362Z","Data taken from Europa.eu cloud-hosted Commission websites","https:\u002F\u002Fec.europa.eu\u002Fcommission\u002Fpresscorner\u002Fdetail\u002Fen\u002Fip_26_748",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Feuropean-commission-investigating-breach-after-amazon-cloud-account-hack\u002F","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Feuropean-commission-confirms-data-breach-after-europaeu-hack\u002F",null,"not_disclosed","people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47],"Europa.eu website data","Unspecified data taken from Commission websites","\u003Cp>\u003Cstrong>A violação de dados da Comissão Europeia no Europa.eu em 2026\u003C\u002Fstrong> é um incidente no qual a Comissão confirmou oficialmente que dados foram roubados durante um ataque à infraestrutura em nuvem que hospeda seus sites públicos. A Comissão descobriu o ataque em 24 de março de 2026, conteve-o rapidamente e implementou medidas de mitigação de riscos para os serviços e os dados, sem interromper a disponibilidade dos sites Europa.\u003C\u002Fp>\n\u003Cp>O comunicado oficial divulgado em 27 de março afirma que as conclusões preliminares da investigação em andamento indicavam que dados haviam sido roubados desses sites. O comunicado não identificou os conjuntos de dados copiados, o número de pessoas ou entidades afetadas nem o total de registros.\u003C\u002Fp>\n\u003Ch2>Como o incidente foi confirmado?\u003C\u002Fh2>\n\u003Cp>O comunicado de imprensa da Comissão Europeia afirma explicitamente que o ataque afetou a infraestrutura em nuvem que hospeda os sites da Comissão na plataforma Europa.eu e que as conclusões preliminares mostraram que dados haviam sido roubados dos sites. Esse reconhecimento institucional vai além de uma suspeita de tentativa de acesso ou de um incidente de disponibilidade e confirma que houve uma violação de dados consumada.\u003C\u002Fp>\n\u003Cp>O BleepingComputer informou inicialmente que pelo menos uma conta da Amazon Web Services havia sido afetada e, mais tarde, publicou a confirmação da Comissão. A AWS declarou que não sofreu nenhum incidente de segurança e que seus serviços funcionaram conforme projetado. Essa distinção indica uma invasão do ambiente em nuvem da Comissão, e não um comprometimento geral da AWS; o método exato de acesso inicial não foi estabelecido publicamente.\u003C\u002Fp>\n\u003Ch2>Quais sistemas foram afetados?\u003C\u002Fh2>\n\u003Cp>O escopo verificado abrange a infraestrutura em nuvem que hospeda os sites da Comissão Europeia no Europa.eu e os dados roubados desses sites. O Europa.eu hospeda um amplo conjunto de informações públicas e serviços institucionais, mas o comunicado oficial não apresentou um inventário dos sites, bancos de dados ou arquivos afetados.\u003C\u002Fp>\n\u003Cp>A Comissão declarou especificamente que seus sistemas internos não foram afetados pelo ataque. Esse limite significa que o incidente não comprova acesso a toda a rede institucional, a todas as caixas de e-mail de funcionários ou a todos os sistemas da União Europeia. O ambiente web em nuvem e os sistemas corporativos internos têm escopos distintos, e este registro não considera automaticamente outras instituições da UE como vítimas.\u003C\u002Fp>\n\u003Ch2>Por que as alegações de 350 GB e 90 GB não são contagens de registros?\u003C\u002Fh2>\n\u003Cp>O grupo que reivindicou a autoria do ataque disse ao BleepingComputer que havia roubado mais de 350 GB de dados, incluindo vários bancos de dados. Mais tarde, alegou em uma página na dark web que o material incluía extrações de dados de servidores de e-mail, bancos de dados, documentos confidenciais e contratos e, segundo relatos, divulgou um arquivo de mais de 90 GB. Essas são alegações dos invasores; a Comissão não confirmou nenhum dos dois volumes nem a lista detalhada de conteúdos.\u003C\u002Fp>\n\u003Cp>Uma quantidade em gigabytes não pode ser convertida em um número de pessoas ou registros únicos. Um mesmo arquivo pode ter duplicatas, documentos podem não conter dados pessoais e um arquivo compactado pode ter um tamanho diferente daquele que ocupa no sistema de origem.\u003C\u002Fp>\n\u003Ch2>Dados de funcionários e limites do escopo de dados pessoais\u003C\u002Fh2>\n\u003Cp>O BleepingComputer analisou capturas de tela que, segundo o invasor, demonstravam acesso a informações de funcionários da Comissão Europeia e a um servidor de e-mail usado por eles. Essa reportagem oferece um indício independente de acesso, mas não especifica quais campos de dados dos funcionários foram copiados nem se o conteúdo das caixas de e-mail foi exfiltrado.\u003C\u002Fp>\n\u003Cp>A Comissão afirmou que estava notificando entidades da União que poderiam ter sido afetadas, mas seu comunicado público não listou campos de dados pessoais nem um total de pessoas. O escopo deste registro poderá ser delimitado com mais precisão e seu conteúdo ampliado se a instituição, um órgão regulador ou um relatório confiável de análise forense identificar posteriormente tipos específicos de dados.\u003C\u002Fp>\n\u003Ch2>Resposta da Comissão e limites do impacto\u003C\u002Fh2>\n\u003Cp>A Comissão tomou medidas imediatas para conter o ataque, impedir novos roubos de dados e proteger os serviços e os dados. Os sites Europa permaneceram disponíveis. As entidades da União que poderiam ter sido afetadas estavam sendo notificadas, e os serviços da Comissão informaram que continuariam investigando o impacto completo, monitorando o ambiente e usando as conclusões para aprimorar suas capacidades de cibersegurança.\u003C\u002Fp>\n\u003Cp>A disponibilidade contínua dos sites não significa que não tenha ocorrido um incidente de confidencialidade. Da mesma forma, o fato de os sistemas internos não terem sido afetados não invalida o roubo de dados do ambiente web em nuvem. Você deve verificar, por meio de um domínio oficial, mensagens inesperadas que aleguem vir do Europa.eu ou de um órgão da UE e permanecer atento a tentativas de phishing direcionado que possam explorar informações de contexto institucional supostamente roubadas.\u003C\u002Fp>\n\u003Ch2>Como interpretar este registro do LeakData?\u003C\u002Fh2>\n\u003Cp>Este registro descreve o ataque descoberto em 24 de março de 2026 na infraestrutura em nuvem da Comissão que hospeda seus sites no Europa.eu. A Comissão confirmou que dados haviam sido roubados dos sites; os tipos exatos de dados, as contagens de arquivos e pessoas e a data de início da invasão continuam desconhecidos. A data do incidente se baseia na primeira atividade técnica que pode ser verificada em fontes públicas.\u003C\u002Fp>\n\u003Cp>As alegações envolvendo 350 GB de dados, um arquivo de 90 GB, servidores de e-mail, documentos confidenciais e um agente de ameaça citado nominalmente vêm de terceiros ou do invasor. Os fatos confirmados pela Comissão são o roubo de dados do ambiente web, a contenção do incidente e a ausência de impacto nos sistemas internos.\u003C\u002Fp>","Violação de dados da Comissão Europeia no Europa.eu em 2026. O total afetado não foi divulgado. Dados informados: Dados do site Europa.eu, Unspecified data…","\u002Fuploads\u002Flogo\u002Feuropean_commission.svg",false,{"name":53,"sector":54,"country":55,"website":56,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"European Commission","Government","European Union","commission.europa.eu","",{"success":4,"breaches":59},[60,67,75,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":19,"affectedCountStatus":66},"liechtenstein-beneficial-owners-register-2026","Violação de dados de 2026 no Registro de Beneficiários Finais de Liechtenstein","Liechtenstein Office of Justice","\u002Fuploads\u002Flogo\u002Fliechtenstein-beneficial-owners-register-2026.webp","2026-07-29T00:00:00.000Z","unknown",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":74},"texas-department-of-criminal-justice-2026","Vazamento de dados do TDCJ no Texas (1.494+ pessoas afetadas)","Texas Department of Criminal Justice","\u002Fuploads\u002Flogo\u002Ftexas-department-of-criminal-justice.png","2026-07-23T00:00:00.000Z",1494,"lower_bound",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":19,"affectedCountStatus":66},"pnld-2026","Violação de dados do PNLD em 2026: dados de contato da polícia","Police National Legal Database","\u002Fuploads\u002Flogo\u002Fpnld-official.png","2026-07-01T00:00:00.000Z",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":80,"affectedCount":19,"affectedCountStatus":20},"uk-department-for-education-2026","Vazamento de dados do UK Department for Education em 2026","UK Department for Education","\u002Fuploads\u002Flogo\u002Fuk-department-for-education-2026.webp"]