[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1vy54sx3c5w32":3,"$f12mvyemvnz3w1":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a66b07eba0a9958e2f372ba","EuropeanCommissionEuropaEU2026","Утечка данных Европейской комиссии на Europa.eu в 2026 году","european-commission-europa-eu-2026","ec.europa.eu","2026-03-24T00:00:00.000Z","2026-07-27T01:12:30.213Z","2026-10-09T21:05:45.362Z","Data taken from Europa.eu cloud-hosted Commission websites","https:\u002F\u002Fec.europa.eu\u002Fcommission\u002Fpresscorner\u002Fdetail\u002Fen\u002Fip_26_748",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Feuropean-commission-investigating-breach-after-amazon-cloud-account-hack\u002F","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Feuropean-commission-confirms-data-breach-after-europaeu-hack\u002F",null,"not_disclosed","people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47],"Europa.eu website data","Unspecified data taken from Commission websites","\u003Cp>\u003Cstrong>Утечка данных Европейской комиссии на Europa.eu в 2026 году\u003C\u002Fstrong>, инцидент, в ходе которого, как официально подтвердила Комиссия, были похищены данные при атаке на облачную инфраструктуру, где размещены её общедоступные веб-ресурсы. Комиссия обнаружила атаку 24 марта 2026 года, быстро локализовала её и приняла меры по снижению рисков для сервисов и данных. Доступность сайтов Europa при этом не нарушалась.\u003C\u002Fp>\n\u003Cp>В официальном заявлении от 27 марта говорится, что предварительные результаты продолжающегося расследования указывали на похищение данных с этих сайтов. В заявлении не уточнялось, какие наборы данных были скопированы, сколько людей или организаций затронул инцидент и каково общее число записей.\u003C\u002Fp>\n\u003Ch2>Как был подтверждён инцидент?\u003C\u002Fh2>\n\u003Cp>В пресс-релизе Европейской комиссии прямо сказано, что атака затронула облачную инфраструктуру, на которой размещены веб-ресурсы Комиссии на платформе Europa.eu, а предварительные результаты расследования показали, что с сайтов были похищены данные. Это официальное признание свидетельствует не просто о предполагаемой попытке доступа или нарушении доступности, а о состоявшейся утечке данных.\u003C\u002Fp>\n\u003Cp>BleepingComputer сначала сообщил, что был затронут как минимум один аккаунт Amazon Web Services, а позднее опубликовал подтверждение Комиссии. AWS заявила, что в её собственной инфраструктуре инцидента безопасности не произошло и что её сервисы работали штатно. Это разграничение указывает на проникновение в облачную среду Комиссии, а не на компрометацию AWS в целом; точный способ первоначального доступа публично установлен не был.\u003C\u002Fp>\n\u003Ch2>Какие системы были затронуты?\u003C\u002Fh2>\n\u003Cp>Подтверждённый масштаб инцидента ограничивается облачной инфраструктурой, на которой размещены веб-ресурсы Европейской комиссии на Europa.eu, и данными, похищенными с этих сайтов. На Europa.eu размещены обширные общедоступные сведения и сервисы учреждения, однако в официальном заявлении не был опубликован перечень затронутых сайтов, баз данных или файлов.\u003C\u002Fp>\n\u003Cp>Комиссия отдельно заявила, что атака не затронула её внутренние системы. Поэтому инцидент не подтверждает доступ ко всей сети учреждения, каждому почтовому ящику сотрудника или всем системам Европейского союза. Облачная веб-среда и внутренние корпоративные системы, разные контуры, и эта запись не относит другие учреждения ЕС к пострадавшим автоматически.\u003C\u002Fp>\n\u003Ch2>Почему заявления о 350 GB и 90 GB не указывают число людей или записей?\u003C\u002Fh2>\n\u003Cp>Группировка, заявившая об ответственности за атаку, сообщила BleepingComputer, что похитила более 350 GB данных, включая несколько баз данных. Позднее на странице в даркнете она заявила, что среди похищенного были дампы почтовых серверов, базы данных, конфиденциальные документы и договоры, и, по сообщениям, опубликовала архив объёмом более 90 GB. Это заявления злоумышленников; Комиссия не подтвердила ни один из этих объёмов и не подтвердила подробный перечень содержимого.\u003C\u002Fp>\n\u003Cp>Объём в гигабайтах нельзя пересчитать в число уникальных людей или записей. Один и тот же файл может иметь дубликаты, документы могут не содержать персональных данных, а размер сжатого архива может отличаться от размера данных в исходной системе.\u003C\u002Fp>\n\u003Ch2>Данные сотрудников и границы сведений о персональных данных\u003C\u002Fh2>\n\u003Cp>BleepingComputer изучил снимки экрана, которые, по словам злоумышленника, демонстрировали доступ к информации, принадлежащей сотрудникам Европейской комиссии, и к почтовому серверу, которым они пользовались. Эта публикация служит независимым свидетельством доступа, но не уточняет, какие именно поля данных сотрудников были скопированы и было ли выгружено содержимое почтовых ящиков.\u003C\u002Fp>\n\u003Cp>Комиссия сообщила, что уведомляет структуры Европейского союза, которые могли быть затронуты, однако в её публичном заявлении не перечислялись поля персональных данных и не указывалось общее число людей. Охват этой записи можно будет уточнить, а сведения в ней, дополнить, если само учреждение, регулятор или достоверный отчёт по результатам технического расследования впоследствии назовёт конкретные типы данных.\u003C\u002Fp>\n\u003Ch2>Реакция Комиссии и границы последствий\u003C\u002Fh2>\n\u003Cp>Комиссия немедленно приняла меры, чтобы локализовать атаку, предотвратить дальнейшее похищение данных и защитить сервисы и данные. Сайты Europa оставались доступными. Структуры Европейского союза, которые могли быть затронуты, получали уведомления, а службы Комиссии заявили, что продолжат расследовать все последствия инцидента, отслеживать состояние среды и использовать полученные результаты для укрепления возможностей в области кибербезопасности.\u003C\u002Fp>\n\u003Cp>Сохранение доступности сайтов не означает, что нарушения конфиденциальности не было. Аналогично, отсутствие последствий для внутренних систем не опровергает похищение данных из облачной веб-среды. Пользователям следует проверять подлинность неожиданных сообщений, якобы отправленных от имени Europa.eu или органа ЕС, через официальный домен и остерегаться целевого фишинга, который может использовать предположительно похищенные сведения о работе этих структур.\u003C\u002Fp>\n\u003Ch2>Как следует понимать эту запись LeakData?\u003C\u002Fh2>\n\u003Cp>Эта запись описывает атаку, обнаруженную 24 марта 2026 года в облачной инфраструктуре Комиссии, где размещены её веб-ресурсы Europa.eu. Комиссия подтвердила похищение данных с сайтов; точные типы данных, число файлов и людей, а также дата начала проникновения остаются неизвестными. Дата инцидента основана на самой ранней технической активности, которую можно подтвердить по открытым источникам.\u003C\u002Fp>\n\u003Cp>Заявления о 350 GB данных, архиве объёмом 90 GB, почтовых серверах, конфиденциальных документах и конкретном названном злоумышленнике исходят от третьих сторон или самого злоумышленника. Комиссия подтвердила похищение данных из веб-среды, локализацию инцидента и отсутствие последствий для внутренних систем.\u003C\u002Fp>","Утечка данных Европейской комиссии на Europa.eu в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Данные…","\u002Fuploads\u002Flogo\u002Feuropean_commission.svg",false,{"name":53,"sector":54,"country":55,"website":56,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"European Commission","Government","European Union","commission.europa.eu","",{"success":4,"breaches":59},[60,67,75,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":19,"affectedCountStatus":66},"liechtenstein-beneficial-owners-register-2026","Утечка из реестра бенефициарных владельцев Лихтенштейна в 2026 году","Liechtenstein Office of Justice","\u002Fuploads\u002Flogo\u002Fliechtenstein-beneficial-owners-register-2026.webp","2026-07-29T00:00:00.000Z","unknown",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":74},"texas-department-of-criminal-justice-2026","Утечка данных Texas TDCJ (пострадали 1 494+ человек)","Texas Department of Criminal Justice","\u002Fuploads\u002Flogo\u002Ftexas-department-of-criminal-justice.png","2026-07-23T00:00:00.000Z",1494,"lower_bound",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":19,"affectedCountStatus":66},"pnld-2026","Утечка данных PNLD в 2026 году: контакты сотрудников полиции","Police National Legal Database","\u002Fuploads\u002Flogo\u002Fpnld-official.png","2026-07-01T00:00:00.000Z",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":80,"affectedCount":19,"affectedCountStatus":20},"uk-department-for-education-2026","Утечка данных Министерства образования Великобритании в 2026 году","UK Department for Education","\u002Fuploads\u002Flogo\u002Fuk-department-for-education-2026.webp"]