Утечка данных Европейской комиссии на Europa.eu в 2026 году

В пресс-релизе Европейской комиссии прямо сказано, что атака затронула облачную инфраструктуру, на которой размещены веб-ресурсы Комиссии на платформе Europa.eu, а предварительные результаты расследования показали, что с сайтов были похищены данные. Это официальное признание свидетельствует не просто о предполагаемой попытке доступа или нарушении доступности, а о состоявшейся утечке данных.

BleepingComputer сначала сообщил, что был затронут как минимум один аккаунт Amazon Web Services, а позднее опубликовал подтверждение Комиссии. AWS заявила, что в её собственной инфраструктуре инцидента безопасности не произошло и что её сервисы работали штатно. Это разграничение указывает на проникновение в облачную среду Комиссии, а не на компрометацию AWS в целом; точный способ первоначального доступа публично установлен не был.

Подтверждённый масштаб инцидента ограничивается облачной инфраструктурой, на которой размещены веб-ресурсы Европейской комиссии на Europa.eu, и данными, похищенными с этих сайтов. На Europa.eu размещены обширные общедоступные сведения и сервисы учреждения, однако в официальном заявлении не был опубликован перечень затронутых сайтов, баз данных или файлов.

Комиссия отдельно заявила, что атака не затронула её внутренние системы. Поэтому инцидент не подтверждает доступ ко всей сети учреждения, каждому почтовому ящику сотрудника или всем системам Европейского союза. Облачная веб-среда и внутренние корпоративные системы, разные контуры, и эта запись не относит другие учреждения ЕС к пострадавшим автоматически.

Группировка, заявившая об ответственности за атаку, сообщила BleepingComputer, что похитила более 350 GB данных, включая несколько баз данных. Позднее на странице в даркнете она заявила, что среди похищенного были дампы почтовых серверов, базы данных, конфиденциальные документы и договоры, и, по сообщениям, опубликовала архив объёмом более 90 GB. Это заявления злоумышленников; Комиссия не подтвердила ни один из этих объёмов и не подтвердила подробный перечень содержимого.

Объём в гигабайтах нельзя пересчитать в число уникальных людей или записей. Один и тот же файл может иметь дубликаты, документы могут не содержать персональных данных, а размер сжатого архива может отличаться от размера данных в исходной системе.

BleepingComputer изучил снимки экрана, которые, по словам злоумышленника, демонстрировали доступ к информации, принадлежащей сотрудникам Европейской комиссии, и к почтовому серверу, которым они пользовались. Эта публикация служит независимым свидетельством доступа, но не уточняет, какие именно поля данных сотрудников были скопированы и было ли выгружено содержимое почтовых ящиков.

Комиссия сообщила, что уведомляет структуры Европейского союза, которые могли быть затронуты, однако в её публичном заявлении не перечислялись поля персональных данных и не указывалось общее число людей. Охват этой записи можно будет уточнить, а сведения в ней, дополнить, если само учреждение, регулятор или достоверный отчёт по результатам технического расследования впоследствии назовёт конкретные типы данных.

Комиссия немедленно приняла меры, чтобы локализовать атаку, предотвратить дальнейшее похищение данных и защитить сервисы и данные. Сайты Europa оставались доступными. Структуры Европейского союза, которые могли быть затронуты, получали уведомления, а службы Комиссии заявили, что продолжат расследовать все последствия инцидента, отслеживать состояние среды и использовать полученные результаты для укрепления возможностей в области кибербезопасности.

Сохранение доступности сайтов не означает, что нарушения конфиденциальности не было. Аналогично, отсутствие последствий для внутренних систем не опровергает похищение данных из облачной веб-среды. Пользователям следует проверять подлинность неожиданных сообщений, якобы отправленных от имени Europa.eu или органа ЕС, через официальный домен и остерегаться целевого фишинга, который может использовать предположительно похищенные сведения о работе этих структур.

Эта запись описывает атаку, обнаруженную 24 марта 2026 года в облачной инфраструктуре Комиссии, где размещены её веб-ресурсы Europa.eu. Комиссия подтвердила похищение данных с сайтов; точные типы данных, число файлов и людей, а также дата начала проникновения остаются неизвестными. Дата инцидента основана на самой ранней технической активности, которую можно подтвердить по открытым источникам.

Заявления о 350 GB данных, архиве объёмом 90 GB, почтовых серверах, конфиденциальных документах и конкретном названном злоумышленнике исходят от третьих сторон или самого злоумышленника. Комиссия подтвердила похищение данных из веб-среды, локализацию инцидента и отсутствие последствий для внутренних систем.