Identifisert: Hacking-grupper bak EU-kommisjonens datainnbrudd
Publisert
Kilde: TechCrunch
Hacking-grupper pekes ut for massivt datainnbrudd hos EU-kommisjonen
Ingress: EU-kommisjonens CERT peker nå på kjente cyberkriminelle grupper som ansvarlige for både datainnbruddet og den påfølgende lekkasjen av sensitiv informasjon.
EU-kommisjonens cybersikkerhetsbyrå, CERT-EU, har identifisert de kriminelle gruppene som står bak det nylige betydelige datainnbruddet som rammet kommisjonen. Ifølge byrået var det den beryktede hackerorganisasjonen TeamPCP som utførte selve angrepet for å stjele dataene.
Videre er det gruppen ShinyHunters som anklages for å ha stått for den påfølgende lekkasjen av den stjålne informasjonen på internett. Begge gruppene er kjent for sine cyberkriminelle aktiviteter og har tidligere vært involvert i lignende hendelser.
Selv om hendelsen direkte rammet EU-kommisjonen, understreker den sårbarheten i digital infrastruktur hos offentlige institusjoner – et tema som også er høyst relevant for norske myndigheter og offentlige etater. Norske virksomheter, spesielt de som behandler store mengder data, må kontinuerlig vurdere og styrke sine egne sikkerhetstiltak mot lignende trusler.
Denne hendelsen kan føre til økt fokus på IT-sikkerhet og informasjonsdeling blant offentlige organer i Europa, inkludert Norge. Det kan også medføre strengere krav til leverandører av IT-tjenester som betjener offentlig sektor, samt en intensivering av arbeidet med å spore og straffeforfølge aktørene bak slike angrep.