Avrupa Komisyonu sistemine giren saldırganlar 350 GB veri çekti

Avrupa Komisyonu, Europa.eu platformunu barındıran gökyüzü sistemlerine yönelik siber saldırıyı doğruladı ve veri sızıntısını giriş etti. İlk ttesirkler, saldırganların yaklaşık 350 GB veri aldığını ve sistemlere kesin tek süre erişim sağladığını ortaya koyuyor.

Bu gelişmeyle birlikte, yalnızca web sitelerinin değil, arka planda çalışan bazı verilerin da ele geçirilmiş olabileceği anlaşılıyor. Bunun yanında Komisyon, olayın denetim altına alındığını açıklarken tesirlenen kurumlarla iletişime geçtiğini aktarıyor.

Öte yandan sualşturma devam ederken, saldırının nasıl gerçekleştiğine dair teknikleri detaylar henüz paylaşılmadı. Buna rağmen birinci bulgular, verilerin doğrudan Europa web siteleri üzerinden çekildiğini gösteriyor.

Bununla birlikteki saldırganın sistemleri içinde ne kadar süre kaldığı netleşmezken, erişimin içerikı gittikçe ilave mercek altına alınıyor. Ayrıca elde edilen bilgi miktarı, ihlalin yüzeysel olmadığını açık biçimde ortaya koyuyor.

Avrupa Komisyonu gökyüzü erişimi üzerinden gerçekleşen ihlali inceliyor

Sızan malumatler, saldırganın Amazon Web Services (AWS) hesabına erişim sağladığını işaret ediyor ve bu erişim eleştirel görev oynuyor. Bu hat üzerinden hem web içeriklerine hem da çalışan verilerine ulaşılmış olabileceği ifadeleri ediliyor.

Bunun yanında Komisyon, Şubat 2026’da çalışan verilerini tesirleyen benzer tek ihlali zaten duyurmuştu. Bu nedenle ikisi hadise arasında teknikleri bağlantı olup olmadığı da ttesirk içerikına giriyor.

Her şeye rağmen şimdiki saldırının içerikı, 2024 yılında ABD telekom şirketlerini hedefleri alan Salt Typhoon operasyonuna göre daha kısıtlı kalıyor. Söz başlıksu olayda siyasi kampanyalara ait akıllı telefonları verilerine kadar uzanan erişimler gerçekleşmişti.

Buna rağmen Avrupa tarafında yaşanan oğullar gelişme, umumi kurumlarının kullandığı gökyüzü servislerinin güvenliğini yeniden gündeme taşıyor. Ayrıca üçüncü taraf servis sağlayıcıların rolü da daha yakından inceleniyor.

Öte yandan Avrupa Komisyonu, Ocak 2026’da yepyeni bir Siber Güvenlik Paketi duyurmuş ve telekom tedarikleri zincirine yönelik önlemleri genişletmişti. Bu paket, riskli şirketlere karşı daha hızlı aksiyon alınmasını mümkün kılan düzenlemeler içeriyor.

Bununla birlikteki oğullar saldırı, alınan önlemlerin başvuru tarafında nasıl sonuç verdiğini yeniden değerlendirme ihtiyacını ortaya çıkarıyor. Ek olarak Komisyon, teknikleri çözümleme tamamlandığında daha ayrıntılı malumat paylaşacağını belirtiyor.