歐盟委員會遭遇網(wǎng)絡攻擊
昨日歐盟委員會發(fā)言人透露，歐盟委員會在三月份遭受了網(wǎng)絡攻擊，“IT安全事件”還影響了多個歐盟機構、組織的IT基礎架構。
發(fā)言人指出：“我們正在與CERT-EU，為所有歐盟機構和組織以及受影響的IT解決方案的供應商提供的計算機緊急響應小組緊密合作，委員會已經建立了24/7全天候監(jiān)測服務，并正在積極采取緩解措施。”
目前，歐盟委員會對網(wǎng)絡攻擊的取證分析仍處于初始階段，目前沒有事件性質或攻擊者身份的結論性信息，且到目前為止，尚未檢測到“重大信息泄露”。
值得注意的是，彭博社昨日早些時候報道稱，上周其他一些歐盟組織也遭遇了網(wǎng)絡攻擊，但該消息尚未得到歐盟委員會發(fā)言人的證實。
上個月，作為針對全球商業(yè)和政府組織的持續(xù)攻擊的一部分，歐洲銀行業(yè)管理局(EBA)必須拆除其Microsoft Exchange Server之后的所有電子郵件系統(tǒng)。
今年1月，歐洲藥品管理局(EMA)表示，2020年12月失竊的輝瑞/BioNTech新冠疫苗數(shù)據(jù)已在線泄漏。
在隨后的更新中，EMA透露，一些候選疫苗數(shù)據(jù)被威脅行動者篡改，以破壞公眾對新冠疫苗的信任。
IBM X-Force研究人員曾在12月警告說，攻擊者針對與新冠疫苗冷鏈相關的組織，其中包括歐盟委員會稅收和海關總署。
參考資料：
https://www.bloomberg.com/news/articles/2021-04-06/european-institutions-were-targeted-in-a-cyber-attack-last-week
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
