Europol afronta una violació de dades: Dades confidencials suposadament robades

Europol, l’agència d’aplicació de la llei de la Unió Europea, està actualment sota escrutini després de les afirmacions d’un hacker que ha accedit i robat dades confidencials de diverses fonts de l’agència. El hacker, que opera sota l’àlies “IntelBroker”, va esmentar específicament haver compromès la Plataforma per a Experts d’Europol (EPE), que ha estat fora de servei per manteniment des del 10 de maig. Encara que Europol no ha confirmat aquestes afirmacions com a una intrusió en el sistema, tampoc les ha negat, destacant la gravetat de la situació.

Es reporta que les dades robades inclouen informació classificada i documents marcats només per a ús oficial, abastant codi font, detalls dels empleats de l’aliança i documents de reconeixement sensibles. IntelBroker també va afirmar haver infiltrat les divisions de criptomonedes i espai del Centre Europeu de Cibercriminalitat d’Europol (EC3), la Associació sobre Canvi Climàtic i Energia Sostenible (CCSE) i el projecte SIRIUS, complicant encara més les implicacions de la violació.

En una revelació alarmant, IntelBroker va proporcionar una mostra de les dades robades en un fòrum públic per demostrar l’autenticitat de la violació. Aquesta mostra incloïa captures de pantalla de la plataforma EPE que mostraven discussions entre les forces de l’ordre i els oficials de SIRIUS sobre com sol·licitar dades sensibles de les plataformes de xarxes socials, juntament amb una llista detallada dels usuaris de la funció de missatgeria segura de l’EC3, revelant noms complets, títols de treball, empleadors i ubicacions.

Aquesta violació és particularment preocupant donat el caràcter sensible de la informació robada, que podria comprometre nombroses investigacions en curs i la seguretat de les persones involucrades. La violació també segueix de prop un altre incident significatiu de ciberseguretat on l’aplicació de reclutament PEOPLE del Parlament Europeu va ser atacada, exposant dades del personal.

Europol ha pres mesures inicials per avaluar i mitigar la situació, emfatitzant que cap sistema central ni dades operatives van ser compromeses. No obstant això, l’amplitud de la violació i el possible ús indegut de les dades robades continuen sent preocupacions crítiques. L’incident destaca els reptes creixents de la ciberseguretat dins de les principals organitzacions internacionals i la necessitat de mesures de seguretat estrictes i estratègies de resposta ràpida.

Source: The Register

Per mitigar amenaces potencials, és important implementar mesures addicionals de ciberseguretat amb l’ajuda d’un soci de confiança com INFRA www.infrascan.net o bé pots provar-ho tu mateix utilitzant check.website.