La Comisión Europea revela el hackeo de su nube y la sustracción de datos de Europa.eu.

En un preocupante giro de los acontecimientos, la Comisión Europea se encuentra en medio de una profunda investigación tras un alarmante ciberataque que ha expuesto su infraestructura en la nube. Este ataque ha resultado en el presunto robo de hasta 350 GB de información de sus plataformas digitales, particularmente del conocido portal Europa.eu.

La detección de este ataque se llevó a cabo el 24 de marzo y, en respuesta, se activaron de inmediato protocolos de seguridad para detener la actividad sospechosa. A pesar de la gravedad del incidente, las autoridades se aseguraron de que los sitios web europeos continuaran funcionando sin interrupciones, implementando medidas que protegen tanto los servicios como la información sensible.

Un comunicado de la Comisión señala que los datos robados incluyen información de múltiples servicios disponibles en sus plataformas, y que este ataque a su infraestructura en la nube ha dejado al descubierto vulnerabilidades que necesitan atención urgente. Las páginas que componen Europa.eu, que sirven como un punto de acceso esencial para los usuarios, han resultado afectadas.

La Comisión no ha perdido tiempo y ha notificado a las entidades sindicales que podrían haber quedado comprometidas por el ataque, mientras su equipo de ciberseguridad sigue trabajando para entender la magnitud total de lo sucedido. Es evidente que este incidente tiene mayores implicaciones de lo que podría parecer a simple vista.

De acuerdo con las declaraciones realizadas por el atacante a Bleeping Computer, la magnitud de los datos robados es escalofriante, incluyendo varias bases de datos cruciales. Aunque el autor no ha revelado cómo se logró acceder a esta información, ha proporcionado evidencias gráficas de que tiene en su poder datos relacionados con empleados y sistemas de correo electrónico de la Comisión.

A lo que parece, el ciberdelincuente tiene la intención de hacer públicos estos datos filtrados en un futuro próximo, aunque asegura que no está interesado en extorsionar a la Comisión Europea. Esta situación plantea serias preguntas sobre la seguridad de los datos a nivel institucional y el potencial impacto en la privacidad.

A pesar de que los sistemas internos de la Comisión no fueron penetrados por el ataque, la entidad ha declarado que seguirá al tanto de la situación y tomará las medidas necesarias para salvaguardar la seguridad de sus sistemas internos. Este incidente servirá, según indicaron, como un catalizador para fortalecer aún más sus defensas cibernéticas.

Finalmente, la Comisión ha subrayado la importancia de hacer frente a los ciberataques y ha reafirmado su compromiso de mejorar la resiliencia cibernética de la Unión Europea, en un contexto de creciente amenaza a los servicios esenciales y las instituciones democráticas, aludiendo a nuevos marcos regulatorios como el Reglamento de Ciberseguridad y la Ley de Cibersolidaridad como parte de su estrategia proactiva.