Cyberangriff auf die EU-Kommission – Tausende Daten gestohlen

Der Vorfall betrifft die Hosting-Umgebung der zentralen Europa.eu-Plattform, auf der nicht nur die Websites der Kommission, sondern auch die des Europäischen Parlaments, des Rates der EU und zahlreicher weiterer EU-Institutionen laufen. Hacker sollen dabei mehr als 350 Gigabyte an Daten entwendet haben – darunter mehrere komplette Datenbanken. Dies ist einer der bislang umfangreichsten bekannten Angriffe auf die digitale Präsenz der EU.

Der Angriff zielte gezielt auf ein Amazon Web Services (AWS)-Konto der Kommission ab: Die Angreifer erlangten Zugriff auf die Cloud-Umgebung, die die Webpräsenz der EU hostet. Laut dem offiziellen Statement der Kommission sei der Angriff rasch isoliert worden, die Verfügbarkeit der Websites blieb durchgehend gewährleistet. Dennoch deuten erste Ermittlungsergebnisse darauf hin, dass Daten von diesen Websites entwendet wurden. Interne Systeme der Kommission seien hingegen nicht kompromittiert worden. Eine Sprecherin bestätigte gegenüber TechCrunch: „Wir haben umgehend Maßnahmen ergriffen und den Angriff eingedämmt. Zudem wurden Maßnahmen zur Risikominderung umgesetzt. Die Untersuchungen dauern noch an, doch wir können bereits bestätigen, dass die internen Systeme der Kommission von dem Cyberangriff nicht betroffen waren.“

Die Hacker kontaktierten das Cybersecurity-Portal BleepingComputer und lieferten als Beweis Screenshots, die Zugriff auf Mitarbeiterdaten sowie auf einen E-Mail-Server zeigten. Die Hackergruppe gab an, über 350 Gigabyte an Daten – inklusive mehrerer Datenbanken – gestohlen zu haben, eine spätere Veröffentlichung im Netz wurde dazu angekündigt, ohne jedoch eine Lösegeldforderung zu stellen. Amazon Web Services selbst betonte, dass es sich nicht um einen Angriff auf die eigene Infrastruktur handele, sondern um einen Vorfall im Kundenkonto der EU-Kommission. Die genaue Einstiegsmethode (etwa kompromittierte Zugangsdaten, Konfigurationsfehler oder eine Schwachstelle) ist bislang nicht öffentlich bekannt.