【資安日報】3月31日,駭客組織ShinyHunters聲稱入侵歐盟AWS帳號並竊取資料

駭客組織ShinyHunters聲稱入侵歐盟AWS帳號並竊取資料

事件概要

駭客組織ShinyHunters聲稱已入侵歐盟執委會的Amazon Web Services(AWS)帳號,並竊取超過350GB的內部資料。該組織在暗網及Tor資料外洩網站上公開聲明,將歐盟執委會列為受害者,並指出資料涵蓋郵件伺服器、多個資料庫、機密文件及合約等敏感資訊。

資料外洩內容

  • 郵件伺服器資料
  • 多個資料庫內容
  • 機密文件與合約文件

官方回應與調查

歐盟執委會發言人Thomas Regnier表示,攻擊影響了其亞馬遜網路服務(AWS)帳戶,事件已被發現並阻止,目前正進行內部調查以確定攻擊範圍與實際影響。

AWS立場

Amazon Web Services(AWS)否認自身遭入侵,但事件已引發外界對政府雲端帳號與權限管理的關注。

資訊來源

此事件資訊源自多個資安媒體報導,包括Bleeping Computer、安全內參及Unwire等平臺。

來源:https://www.ithome.com.tw/news/174797

返回頂端