[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1w0aj32yrviu5":3,"$f12kswb4h8lkay":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a66b07eba0a9958e2f372ba","EuropeanCommissionEuropaEU2026","欧盟委员会 Europa.eu 2026 年数据泄露","european-commission-europa-eu-2026","ec.europa.eu","2026-03-24T00:00:00.000Z","2026-07-27T01:12:30.213Z","2026-10-09T21:05:45.362Z","Data taken from Europa.eu cloud-hosted Commission websites","https:\u002F\u002Fec.europa.eu\u002Fcommission\u002Fpresscorner\u002Fdetail\u002Fen\u002Fip_26_748",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Feuropean-commission-investigating-breach-after-amazon-cloud-account-hack\u002F","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Feuropean-commission-confirms-data-breach-after-europaeu-hack\u002F",null,"not_disclosed","people","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47],"Europa.eu website data","Unspecified data taken from Commission websites","\u003Cp>\u003Cstrong>欧盟委员会 Europa.eu 2026 年数据泄露事件\u003C\u002Fstrong>涉及承载委员会公开网站的云基础设施遭到攻击。委员会已正式确认，攻击期间有数据被窃取。委员会于2026年3月24日发现此次攻击，迅速遏制了攻击，并采取措施降低服务和数据面临的风险，期间 Europa 网站的可用性未受影响。\u003C\u002Fp>\n\u003Cp>委员会在3月27日发布的官方声明中表示，仍在进行的调查初步发现，这些网站的数据已被窃取。声明未说明被复制的数据集、受影响的个人或实体数量，也未公布记录总数。\u003C\u002Fp>\n\u003Ch2>此次事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>欧盟委员会的新闻稿明确指出，攻击影响了承载委员会在 Europa.eu 平台上公开网站的云基础设施，初步调查结果显示，网站数据已被窃取。委员会的这一正式确认表明，事件不只是疑似访问尝试或可用性问题，而是一次已实际发生的数据泄露。\u003C\u002Fp>\n\u003Cp>BleepingComputer 最初报道称，至少有一个 Amazon Web Services 账户受到影响，随后又刊载了委员会的确认声明。AWS 表示，其自身并未发生安全事件，服务也按设计正常运行。这一区别表明，遭到入侵的是委员会的云环境，而非 AWS 整体遭到攻破；具体的初始入侵方式尚未得到公开确认。\u003C\u002Fp>\n\u003Ch2>哪些系统受到影响？\u003C\u002Fh2>\n\u003Cp>已核实的范围包括承载欧盟委员会在 Europa.eu 上公开网站的云基础设施，以及从这些网站窃取的数据。Europa.eu 提供大量公共信息和机构服务，但官方声明并未公布受影响的网站、数据库或文件清单。\u003C\u002Fp>\n\u003Cp>委员会特别说明，其内部系统未受到此次攻击的影响。这一范围界限意味着，不能据此认定攻击者已访问整个机构网络、每一名员工的邮箱或所有欧盟系统。云端网站环境与机构内部系统属于不同范围，本记录也不会自动将其他欧盟机构视为受害方。\u003C\u002Fp>\n\u003Ch2>为何不能将 350 GB 和 90 GB 的说法视为人数或记录数量？\u003C\u002Fh2>\n\u003Cp>声称对此次攻击负责的组织告诉 BleepingComputer，其窃取了超过 350 GB 的数据，其中包括多个数据库。该组织随后在暗网页面上声称，涉及的数据包括邮件服务器转储数据、数据库、机密文件和合同，据报道还发布了一个超过 90 GB 的归档文件。这些均为攻击者的说法；委员会并未确认这两个数据量，也未确认详细的内容清单。\u003C\u002Fp>\n\u003Cp>以 GB 表示的数据量无法换算为不重复的个人数量或记录数量。同一文件可能存在多个副本，文档可能不含个人数据，而压缩归档文件的大小也可能与其在源系统上的大小不同。\u003C\u002Fp>\n\u003Ch2>员工数据与个人数据的范围界限\u003C\u002Fh2>\n\u003Cp>BleepingComputer 查看了攻击者提供的截图。攻击者声称，这些截图证明其访问了欧盟委员会员工的信息，以及员工使用的电子邮件服务器。该报道提供了表明发生过访问的独立线索，但并未列明哪些员工数据字段被复制，也未确认邮箱内容是否被外传。\u003C\u002Fp>\n\u003Cp>委员会表示，正在通知可能受到影响的欧盟相关实体，但其公开声明并未列出任何个人数据字段或涉及人数。如果委员会、监管机构或可靠的取证报告日后确认了具体数据类型，本条目的范围可据此进一步明确，内容也可相应补充。\u003C\u002Fp>\n\u003Ch2>委员会的应对措施与影响范围\u003C\u002Fh2>\n\u003Cp>委员会立即采取措施遏制攻击、防止进一步的数据窃取，并保护服务和数据。Europa 网站始终保持可用。委员会当时正在通知可能受到影响的欧盟相关实体，委员会相关部门表示，将继续调查事件的全部影响、监测环境，并利用调查结果提升网络安全能力。\u003C\u002Fp>\n\u003Cp>网站持续可用，并不意味着未发生涉及数据保密性的安全事件。同样，内部系统未受影响，也不能否定云端网站环境中的数据已被窃取。对于声称来自 Europa.eu 或欧盟机构的意外消息，用户应通过官方域名核实其真实性，并警惕可能利用据称被窃取的机构相关信息实施的定向网络钓鱼。\u003C\u002Fp>\n\u003Ch2>应如何理解这条 LeakData 记录？\u003C\u002Fh2>\n\u003Cp>本记录对应的是委员会于2026年3月24日发现的攻击，涉及承载其 Europa.eu 公开网站的云基础设施。委员会已确认网站数据被窃取；具体数据类型、文件数量、涉及人数以及入侵开始日期仍不清楚。记录中的事件日期以公开来源中能够核实的最早技术活动为依据。\u003C\u002Fp>\n\u003Cp>关于 350 GB 数据、90 GB 归档文件、邮件服务器、机密文件以及某个被点名的威胁行为者的说法，均来自第三方或攻击者。委员会确认的事实是：网站环境中的数据被窃取，事件已得到遏制，内部系统未受影响。\u003C\u002Fp>","欧盟委员会 Europa.eu 2026 年数据泄露. 受影响的总数尚未披露。 已报告的数据：Europa.eu 网站数据, Unspecified data taken from Commission websites。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Feuropean_commission.svg",false,{"name":53,"sector":54,"country":55,"website":56,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"European Commission","Government","European Union","commission.europa.eu","",{"success":4,"breaches":59},[60,67,75,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":19,"affectedCountStatus":66},"liechtenstein-beneficial-owners-register-2026","2026年列支敦士登受益所有人登记册数据泄露事件","Liechtenstein Office of Justice","\u002Fuploads\u002Flogo\u002Fliechtenstein-beneficial-owners-register-2026.webp","2026-07-29T00:00:00.000Z","unknown",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":74},"texas-department-of-criminal-justice-2026","得克萨斯州TDCJ数据泄露（1,494+人受影响）","Texas Department of Criminal Justice","\u002Fuploads\u002Flogo\u002Ftexas-department-of-criminal-justice.png","2026-07-23T00:00:00.000Z",1494,"lower_bound",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":19,"affectedCountStatus":66},"pnld-2026","PNLD 2026年数据泄露：警方联系信息","Police National Legal Database","\u002Fuploads\u002Flogo\u002Fpnld-official.png","2026-07-01T00:00:00.000Z",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":80,"affectedCount":19,"affectedCountStatus":20},"uk-department-for-education-2026","2026年英国教育部数据泄露事件","UK Department for Education","\u002Fuploads\u002Flogo\u002Fuk-department-for-education-2026.webp"]