Comisia Europeană a identificat pe 30 ianuarie urme ale unui atac cibernetic asupra infrastructurii centrale care gestionează dispozitivele mobile ale instituției. Autoritățile au izolat rapid infrastructura afectată și au notificat autoritățile naționale relevante.
Atacul a vizat sistemul central de management al dispozitivelor mobile utilizate de personalul Comisiei. Nu au fost compromise date sensibile sau informații clasificate, iar serviciile operaționale nu au fost afectate semnificativ.
În urma breșei, este posibil ca atacatorul să fi avut acces la numele personalului și la numerele de telefon mobil ale unora dintre membrii personalului. Comisia subliniază că răspunsul rapid la incident a făcut posibilă izolarea sa și curățarea sistemelor în mai puțin de nouă ore.
Echipa de securitate cibernetică internă, împreună cu experți externi, analizează în prezent incidentul pentru a determina originea și amploarea acestuia. Deocamdată nu s-au găsit dovezi de compromitere a dispozitivelor mobile.
Incidentul subliniază riscurile persistente la adresa instituțiilor UE, în contextul amenințărilor cibernetice în creștere asupra infrastructurilor critice.
O investigație detaliată este în curs, cu sprijinul ENISA (Agenția Uniunii Europene pentru Securitate Cibernetică) și autorităților naționale. Organizațiile din UE sunt sfătuite să verifice securitatea dispozitivelor mobile și să aplice ultimele actualizări.
Această reacție promptă demonstrează angajamentul pentru reziliență cibernetică, conform politicilor UE recente privind NIS2 și Cybersecurity Act.
