Un massiccio attacco informatico ha colpito la Commissione Europea, rivelando una significativa vulnerabilità nella gestione della sicurezza dei dati e nella sua piattaforma cloud. L'intrusione, avvenuta tramite una complessa breccia nella supply chain, ha compromesso strumenti open source essenziali utilizzati dalla Commissione. Questo attacco, orchestrato da gruppi come TeamPCP e ShinyHunters, ha portato all'esfiltrazione di circa 92 gigabyte di dati sensibili, successivamente pubblicati nel dark web.
L'azione di TeamPCP e ShinyHunters
TeamPCP, un gruppo noto per le sue aggressive operazioni di ransomware e campagne di criptomining, è stato identificato come l'autore iniziale del compromesso.
L'accesso è stato ottenuto attraverso la violazione di Trivy, uno strumento di sicurezza open source. Questa intrusione ha permesso ai cybercriminali di acquisire una chiave API segreta della Commissione, facilitando l'accesso non autorizzato ai dati archiviati sulla piattaforma Amazon Web Services (AWS). Successivamente, il gruppo ShinyHunters ha provveduto a pubblicare i dati rubati, evidenziando una preoccupante e crescente tendenza alla collaborazione tra i gruppi di hacker per scopi estorsivi.
Dettagli e impatto della violazione
Il furto ha riguardato un volume considerevole di informazioni, inclusi dati personali come nomi e indirizzi email, compromettendo seriamente la sicurezza della Commissione Europea.
I dati coinvolti non appartengono esclusivamente alla Commissione, ma anche ad almeno altri 29 enti dell'UE, esponendo potenzialmente numerosi individui e organizzazioni a rischi significativi. Sebbene la maggior parte delle email sottratte fosse di natura automatica, i messaggi di rimbalzo potrebbero contenere contenuti inviati dagli utenti, rappresentando un rischio maggiore di esposizione di informazioni sensibili.
Risposta e misure di prevenzione
In risposta all'incidente, la Commissione Europea, in stretta collaborazione con CERT-EU, ha prontamente revocato tutte le credenziali compromesse. L'incidente è stato comunicato agli organi di protezione dei dati competenti, tra cui il Garante Europeo della Protezione dei Dati (EDPS), in conformità con le normative vigenti.
Nonostante la gravità della breccia, è stato confermato che nessun sistema interno della Commissione è stato compromesso. Ulteriori misure di sicurezza sono state implementate per rafforzare le difese e prevenire future violazioni, inclusa una revisione approfondita dell'uso degli strumenti open source all'interno dei CI/CD pipelines.
I rischi della supply chain e le raccomandazioni future
L'attacco ha messo in luce i pericoli sempre più pressanti derivanti dalle compromissioni della supply chain, una strategia frequentemente adottata dai cybercriminali. Per mitigare tali rischi, sono state formulate raccomandazioni cruciali: aggiornamenti regolari degli strumenti, l'implementazione di una gestione dei rischi dei vendor più stringente e un monitoraggio costante delle attività nei processi di sviluppo continuo (CI/CD).
È fondamentale limitare gli accessi privilegiati e adottare protocolli di sicurezza più rigorosi per proteggere le infrastrutture critiche.
In un contesto dove la cooperazione tra hacker è in costante crescita, le organizzazioni sono chiamate non solo a perfezionare le proprie pratiche di sicurezza informatica, ma anche a collaborare attivamente con enti specializzati in cybersecurity. Questo approccio congiunto è essenziale per mitigare con maggiore efficacia i rischi associati alla protezione dei dati sensibili e per contrastare le minacce evolutive nel panorama digitale.
