Beobachtetes Signal · 27. März 2026 · Cyberattack · Quelle: techcrunch · Relevanz: 4/5 · Sentiment: Negativ
Europäische Kommission bestätigt Cyberangriff auf Cloud-Infrastruktur
Die Europäische Kommission hat einen Cyberangriff bestätigt, der Teile ihrer Cloud-Infrastruktur betraf, die den Webauftritt Europa.eu hosten. Laut einer Sprecherin wurde der Vorfall entdeckt, eingedämmt und Gegenmaßnahmen wurden eingeleitet; interne Systeme blieben unberührt, während die Untersuchungen noch andauern. Das Fachportal Bleeping Computer berichtete zuerst über den Vorfall und berief sich auf Hacker, die behaupteten, Hunderte Gigabyte an Daten – darunter mehrere Datenbanken – aus dem Amazon Web Services-Konto der Kommission entwendet und Screenshots als Beweis vorgelegt zu haben. Die offizielle Erklärung der Kommission enthielt keine Angaben zur genauen Art der abgezogenen Daten. Der Vorfall wirft kritische Fragen zur Sicherheit von Cloud-Diensten im öffentlichen Sektor und zu potenziellen regulatorischen Folgen auf EU-Ebene auf.
Ein bestätigter Sicherheitsvorfall in der Cloud-Infrastruktur der Europäischen Kommission hat erhebliche Relevanz für die IT-Sicherheit im öffentlichen Sektor, die Prüfung von Cloud-Anbietern sowie künftige Beschaffungspraktiken und Regulierungen auf EU-Ebene.
Marktsignale zu Amazon Web Services (AWS) in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Die Europäische Kommission hat einen Cyberangriff auf Teile ihrer Cloud-Infrastruktur bestätigt.
- Der Vorfall betraf die Cloud-Umgebung, die den Webauftritt auf der Plattform Europa.eu hostet.
- Bleeping Computer berichtete, dass Hacker angeblich Hunderte Gigabyte an Daten und Datenbanken aus dem Amazon Web Services-Konto entwendet haben.
- Die Kommission erklärte, der Angriff sei eingedämmt und interne Systeme seien nicht beeinträchtigt worden.
- Hacker legten Screenshots als Beleg vor, während die genaue Natur der entwendeten Daten unbestätigt bleibt.
Verknüpfte Unternehmen
1 verknüpfte UnternehmenVerwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
CERT-EU macht Hackergruppe für Datenleck bei Europäischer Kommission verantwortlich
CERT-EU hat bekannt gegeben, dass die Hackergruppe TeamPCP ein von der Europäischen Kommission genutztes Amazon Web Services-Konto kompromittiert und rund 92 GB an komprimierten Daten aus der Cloud-Infrastruktur von Europa.eu entwendet hat. Das von der Gruppierung ShinyHunters im Internet veröffentlichte Material umfasst Namen, E-Mail-Adressen sowie E-Mail-Inhalte. Nach Angaben von CERT-EU könnten mindestens 29 weitere EU-Einrichtungen und zahlreiche interne Kommissionskunden betroffen sein. Der Vorfall geht auf den 19. März zurück, als Angreifer nach einer Lieferkettenkompromittierung des Open-Source-Sicherheitstools Trivy an einen geheimen AWS-API-Key gelangten. CERT-EU kontaktiert betroffene Organisationen und analysiert die veröffentlichten Datensätze, die unter anderem knapp 52.000 Dateien mit gesendeten E-Mail-Nachrichten enthalten, fortlaufend.
Welle von Cyberattacken trifft europäische Händler über Drittanbieter
Eine Welle von Cyberattacken hat mehrere europäische Händler getroffen und verdeutlicht die wachsenden Risiken in digital vernetzten Lieferketten. Zu den gemeldeten Vorfällen gehören Logistikstörungen beim niederländischen Kaufhaus De Bijenkorf nach einem Angriff auf einen externen Logistikpartner sowie ein Datenleck bei der französischen Gruppe Intermarché, von dem rund 300.000 Click-&-Collect-Nutzer betroffen sind – Namen, E-Mails und Kontaktdaten wurden exponiert, während Zahlungsdaten und Passwörter laut Berichten unversehrt blieben. Zudem kam es bei der polnischen Convenience-Kette Żabka zu einem unbefugten Zugriff über ein Drittanbieter-Dienstkonto, der Angreifern Einblicke in interne Systeme verschaffte, während der Filialbetrieb und die Zahlungssysteme funktionsfähig blieben. Die Fälle unterstreichen die Zunahme von Supply-Chain-Angriffen, die externe Dienstleister ausnutzen, um Kernsicherheitsvorkehrungen zu umgehen. Dies treibt Forderungen nach umfassenderen Sicherheitsstrategien über den gesamten Handel und dessen Lieferantenökosystem hinweg voran.
EU Cyber Defense Partly Effective, Auditors Report
The European Court of Auditors (ECA) released Special Report 19/2026, assessing the EU's cybersecurity cooperation framework for 2022-2025. The audit found that while progress has been made, the framework only partially facilitates detection of and response to serious cyber incidents. Key issues include limited information sharing between member states, underreporting of incidents, and significant implementation delays, particularly of the NIS2 directive, with only two member states meeting the October 2024 deadline. Cross-border incident reporting remains sparse, with only 14 reported in 2025 and none classified as 'large-scale' since 2016. The Collins Aerospace ransomware attack highlighted systemic failures, as it was not treated as significant. The ECA also criticized the underutilization of the EU Cyber Reserve, non-operational cyber shield hubs, and duplication of efforts in the Commission's cyber situational centre. Five recommendations were issued, with target dates from 2026 to 2028.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.