Крупнейшая кибератака на ЕС: ShinyHunters взломали Еврокомиссию!

Группировка ShinyHunters заявила о взломе Еврокомиссии, ENISA (агентства ЕС по кибербезопасности) и Департамента цифровых услуг. Хакеры добавили Комиссию на свой сайт утечек в сети Tor, заявив о краже более 350 ГБ данных — включая дампы почтовых серверов, базы данных, конфиденциальные документы и контракты.

Особенно комично выглядит взлом ENISA - это натурально агентство ЕС по кибербезопасности. Агентство, которое учит Европу защищаться от хакеров, не защитило собственную почту.

В слитых данных, по заявлению атакующих: письма и вложения, полный каталог SSO-пользователей, DKIM-ключи цифровой подписи, снэпшоты AWS-конфигураций, данные из NextCloud и внутренние административные URL.

Детали еще всплывут и, видимо, пруфов будет больше. А пока вспоминаем пафосные заявления европейских государственных кибербезопасников и желаем и быть немного ... скромнее )

* информация выше — со ссылкой на @IntCyberDigest («International Cyber Digest») — это анонимный агрегаторный TI-аккаунт в X, посвящённый киберугрозам и инфобезопасности.