خالد بكداش / بروكسل
تجري المفوضية الأوروبية تحقيقات موسعة عقب حادثة اختراق أمني استهدفت إحدى بيئاتها السحابية المستضافة لدى أمازون ويب سيرفيسز، بعد تمكن جهة تهديد إلكترونية من الوصول إلى حساب تابع للمفوضية.
ورغم عدم إعلان الحادثة رسمياً حتى الآن، كشفت تقارير إعلامية أن الاختراق طال على الأقل حساباً واحداً ضمن خدمات AWS. وفي المقابل، أكدت الشركة المزودة للخدمة أن أنظمتها لم تتعرض لأي خلل أمني، وأن خدماتها عملت بشكل طبيعي دون تأثر.
وبحسب مصادر مطلعة، تم رصد الهجوم بسرعة، فيما باشرت فرق الاستجابة للحوادث السيبرانية داخل المفوضية تحقيقاتها لتحديد ملابسات الاختراق وحجمه.
وفي تطور لافت، ادعى منفذ الهجوم أنه تمكن من سرقة أكثر من 350 غيغابايت من البيانات، تشمل قواعد بيانات متعددة. كما قدم لوسائل إعلام لقطات شاشة قال إنها تثبت وصوله إلى معلومات تخص موظفي المفوضية وخوادم البريد الإلكتروني الخاصة بهم، دون أن يكشف عن آلية تنفيذ الهجوم.
وأشار المهاجم إلى أنه لا يعتزم ابتزاز المفوضية بالبيانات المسروقة، لكنه يخطط لنشرها لاحقاً عبر الإنترنت.
وتأتي هذه الحادثة بعد اختراق سابق كشفت عنه المفوضية في فبراير الماضي، إثر استهداف منصة إدارة الأجهزة المحمولة المستخدمة من قبل موظفيها، في هجوم يُعتقد أنه مرتبط بثغرات في برنامج Ivanti Endpoint Manager Mobile، والذي استُخدم أيضاً في هجمات مشابهة طالت مؤسسات أوروبية أخرى.
وتتصاعد هذه التهديدات في وقت تعمل فيه أوروبا على تعزيز دفاعاتها الرقمية، خاصة بعد مقترحات تشريعية حديثة تهدف إلى مواجهة الهجمات السيبرانية التي تستهدف البنية التحتية الحيوية، وسط تصاعد التوترات المرتبطة بالأمن الإلكتروني على مستوى القارة.
