Comisia Europeană a fost spartă acum două săptămâni.

Comisia Europeană a fost spartă acum două săptămâni. Un grup de hackeri a revendicat 350 GB de date (emailuri, baze de date, contracte) și a publicat o parte pe dark web. Vectorul de atac pare să fi fost un cont cloud configurat greșit, setat cândva, neverificat, uitat acolo. Nu un exploit sofisticat. E exact ce poți să vezi în companiile mid-market din România - conturi configurate de oameni care poate nu mai sunt în firmă de doi ani, lăsate cum erau. Am numărat odată 11 conturi active de foști angajați într-o singură companie de 80 de oameni. Nu le verifică nimeni pentru că totul funcționează. Un detaliu care va conta practic: au furat și chei DKIM, ceea ce înseamnă că au putut trimite emailuri care par că vin de la adrese oficiale ale Comisiei.