Avrupa Komisyonu, AWS Hesap Hack’inin Ardından Siber Saldırıyı Doğruladı

Avrupa Komisyonu, Amazon Web Hizmetleri (AWS) hesabını tehlikeye atan hedefli bir siber saldırının ardından bir siber saldırıyı resmi olarak doğruladı. 24 Mart'ta keşfedilen izinsiz giriş, Komisyonun Europa.eu platformundaki herkese açık web varlığını barındıran harici bulut ortamını özellikle etkiledi. Yetkisiz erişimin ciddiyetine rağmen, acil sınırlama prosedürleri, Europa web sitelerinin herhangi bir operasyonel kesinti yaşamamasını sağlayarak kamuya açık kullanıcılar için sürekli kullanılabilirlik sağlamıştır. Devam eden soruşturmadan elde edilen ön adli analiz, tehdit aktörlerinin hedeflenen web platformlarından başarıyla veri sızdırdığını göstermektedir. En önemlisi, Komisyonun ağ mimarisi çok daha ciddi bir uzlaşmayı engelledi. Yetkililer, çekirdek dahili BT sistemlerinin ve son derece hassas idari ağların siber saldırıdan tamamen etkilenmediğini doğruladı. Halka açık AWS altyapısı ile iç ağ arasındaki katı segmentasyon, tehdit aktörlerinin yanal harekete ulaşma girişimlerini etkili bir şekilde etkisiz hale getirmiştir. Saldırı Sonrası Olaya Müdahale

Anormal faaliyeti tespit ettikten sonra, Komisyon derhal tehlikeye giren AWS ortamını kontrol altına almak için olay müdahale protokollerini başlattı. Güvenlik personeli, savunmasız hizmetleri kilitleyerek ve kalan veri varlıklarını güvence altına alarak hızlı risk azaltma önlemleri almıştır. Devam eden müdahalenin kritik bir bileşeni, maruz kalan verilerden etkilenebilecek belirli Birlik kuruluşlarını usulüne uygun olarak bilgilendirmeyi içerir. Bu hızlı açıklama, ilişkili kuruluşların, çalınan verilerden kaynaklanan potansiyel kimlik bilgisi kötüye kullanımı veya ikincil hedefleme için kendi çevrelerini proaktif olarak izlemelerine olanak tanır. Acil tehdit kontrol altına alınmış olsa da, Komisyonun güvenlik hizmetleri ihlalin tam teknik etkisini belirlemek için kapsamlı bir soruşturma yürütmektedir.