هجوم إلكتروني يستهدف حوالي 30 جهة تابعة للاتحاد الأوروبي عبر تحديث أداة Trivy

شهدت العمليات السيبرانية الأخيرة استهدافًا واسعًا لضمانات أمن الاتحاد الأوروبي، حيث أصابت هجمات إلكترونية متعددة ما يقرب من 30 جهة من كيانات الاتحاد الأوروبي، مما يكشف عن حجم التهديدات التي تواجهها المؤسسات الأوروبية في عصر تزايد الهجمات الرقمية.

تفاصيل الهجمة: اختراق غير مسبوق عبر تحديث أداة Trivy

وفقًا لإشعار أمني محدث أصدره مركز أمن الاتحاد الأوروبي السيبراني (CERT-EU)، يُنسب الاختراق إلى مجموعة تهديد غير معروفة باسم TeamPCP. تمكنت هذه المجموعة من إدخال نسخة خبيثة من أداة Trivy، وهي أداة مفتوحة المصدر لفحص الثغرات الأمنية، إلى قناة التحديثات التي يثق بها المستخدمون.

هذه النسخة الضارة سمحت لمجموعة TeamPCP بالحصول على مفتاح API الخاص بخدمات أمازون ويب سيرفيس (AWS) الخاص بالمفوضية الأوروبية، مما مكنها من السيطرة على حسابات AWS أخرى مرتبطة بالمفوضية.

كيف تم تنفيذ الهجوم؟

• استُخدمت المفاتيح المسروقة للوصول إلى البيئة السحابية للمفوضية.
• قام المهاجمون باستخراج البيانات من هذه البيئة، التي شملت معلومات حساسة تتعلق بمواقع إلكترونية مستضافة لأكثر من 71 عميلًا، بينهم 42 عميلًا داخليًا للمفوضية و29 جهة أخرى من الاتحاد الأوروبي.

الجهات المتأثرة

لم يتم ذكر الأسماء الدقيقة للجهات المستهدفة، لكن من بين المؤسسات المعروفة التي يُحتمل أنها تضررت:

• البرلمان الأوروبي
• مجلس الاتحاد الأوروبي
• خدمة العمل الخارجي الأوروبي
• الوكالة الأوروبية للأدوية
• الهيئة الأوروبية للبنك المركزي
• إدارة أمن الشبكات والمعلومات الأوروبية (ENISA)
• فرونتكس

تسريب البيانات وادعاءات الهجمات من قبل ShinyHunters

بعد انتشار خبر الاختراق، أعلنت مجموعة معروفة باسم ShinyHunters مسؤوليتها عن تسريب 340 جيجابايت من البيانات الحساسة، التي تحتوي على:

• بيانات شخصية مثل الأسماء، وأسماء العائلة، واسم المستخدمين، وعناوين البريد الإلكتروني.
• مستندات سرية، عقود، وقوائم بريد إلكتروني تتضمن أكثر من 51,992 ملفًا، معظمها يتضمن إشعارات آلية ذات محتوى محدود.

هذه البيانات تشمل معلومات من مواقع إلكترونية تابعة للمفوضية، ولكنها قد تتعلق بمستخدمين عبر عدة كيانات في الاتحاد الأوروبي.

تحذيرات وتحليلات

أشارت EU-CERT إلى أن البيانات المنشورة تتضمن معلومات شخصية واحتمال وجود بيانات تخص مستخدمين من كيانات متعددة، مؤكدة أن التحقيقات لا تزال جارية لتحديد مدى الضرر الكامل.

خلاصة

هذه الاختراقات تؤكد الحاجة إلى تعزيز الإجراءات الأمنية الرقمية، خاصة مع تصاعد الهجمات التي تستهدف المؤسسات الأوروبية، وتبرز أهمية تحديث أدوات الأمان بشكل دوري، ومراقبة التحديثات بعناية لمنع وصول المهاجمين إلى البيانات الحساسة.

حماية البيانات والأمن السيبراني في مواجهة الهجمات الإلكترونية

• استثمر في أدوات حماية قوية وموثوقة.
• راقب دائمًا تحديثات البرمجيات لضمان عدم وجود ثغرات.
• عزز وعي الموظفين بأهمية الأمن السيبراني.
• قم بتنفيذ استراتيجيات استجابة فعالة للحوادث.

في النهاية، تبقى اليقظة والأمن السيبراني من الركائز الأساسية لحماية مؤسساتنا من التهديدات الرقمية المتزايدة.