Avrupa Komisyonu, birkaç Avrupa Birliği örgütünün mart sonunda siber saldırıya uğradığını açıkladı. Olayla ilgili olarak Avrupa örgütlerinin, etkilenen IT firmaları ve CERT_EU ile birlikte çalıştığı kaydediliyor. Açıklamaya göre, saldırı AB komisyonunu, kuruluşlarını veya ajansının BT altyapısını etkiledi.
Araştırmada henüz “büyük bilgi ihlali” tespit edilmedi, ancak izinsiz giriş girişimlerinin adli bilişim analizi hala başlangıç aşamasında ve kesin bilgi mevcut değil. Şu anda olayın niteliği veya saldırının arkasındaki saldırganların kimlikleri hakkında bilgi mevcut değil. Ama Bloomber geçen hafta AB örgütlerini bir saldırının vurduğuna dair haber yayınlamıştı.
Ancak geçtiğimiz son bir kaç ayda, AB kapsamında üstüste bir kaç saldırı raporlanmış durumda;
- Geçen ay, Avrupa Bankacılık Otoritesi (EBA), dünya çapındaki ticari ve devlet kuruluşlarını hedef alan devam eden saldırıların bir parçası olarak Microsoft Exchange Sunucularının ihlal edilmesinin ardından tüm e-posta sistemlerini kaldırmak zorunda kaldı.
- Ocak ayında, Avrupa İlaç Ajansı (EMA), Aralık ayında sunucularından çalınan Pfizer / BioNTech COVID-19 aşı verilerinin çevrimiçi olarak sızdırıldığını açıkladı.
- Sonraki bir güncellemede, EMA halkın COVID-19 aşılarına olan güvenini baltalamak için bazı aşı adayı verilerinin çevrimiçi olarak sızdırılmadan önce tehdit aktörleri tarafından değiştirildiğini ortaya çıkardı .
- IBM X-Force araştırmacıları ayrıca Aralık ayında , Avrupa Komisyonu Vergilendirme ve Gümrük Genel Müdürlüğü de dahil olmak üzere COVID-19 aşı soğuk zinciriyle ilişkili kuruluşları hedef alan tehdit aktörleri konusunda uyardı.
Kaynak : 