昨日歐盟委員會發言人透露,歐盟委員會在三月份遭受了網絡攻擊,“IT安全事件”還影響了多個歐盟機構、組織的IT基礎架構。
發言人指出:“我們正在與CERT-EU,為所有歐盟機構和組織以及受影響的IT解決方案的供應商提供的計算機緊急響應小組緊密合作,委員會已經建立了24/7全天候監測服務,并正在積極采取緩解措施。”
目前,歐盟委員會對網絡攻擊的取證分析仍處于初始階段,目前沒有事件性質或攻擊者身份的結論性信息,且到目前為止,尚未檢測到“重大信息泄露”。
值得注意的是,彭博社昨日早些時候報道稱,上周其他一些歐盟組織也遭遇了網絡攻擊,但該消息尚未得到歐盟委員會發言人的證實。
上個月,作為針對全球商業和政府組織的持續攻擊的一部分,歐洲銀行業管理局(EBA)必須拆除其Microsoft Exchange Server之后的所有電子郵件系統。
今年1月,歐洲藥品管理局(EMA)表示,2020年12月失竊的輝瑞/BioNTech新冠疫苗數據已在線泄漏。
在隨后的更新中,EMA透露,一些候選疫苗數據被威脅行動者篡改,以破壞公眾對新冠疫苗的信任。
IBM X-Force研究人員曾在12月警告說,攻擊者針對與新冠疫苗冷鏈相關的組織,其中包括歐盟委員會稅收和海關總署。
參考資料
https://www.bloomberg.com/news/articles/2021-04-06/european-institutions-were-targeted-in-a-cyber-attack-last-week