Rejoignez notre abonnés
Des données de la Commission européenne ont été volées lors d'une cyberattaque ciblant l'infrastructure hébergeant ses sites web
Samedi 28 mars 2026
La Commission affirme que ses systèmes informatiques internes n’ont pas été affectés, mais elle continue de déterminer l’ampleur de l’attaque.
Une «sombre mise en garde»
Ilia Kolochenko, PDG d'ImmuniWeb, basée en Suisse, a déclaré que si l'attaque «peut sembler assez banale à première vue, il y a plusieurs points sur lesquels il faut prêter attention».
Se référant au rapport de Bleeping Computer, il a déclaré que, les attaquants ayant l'intention présumée de divulguer les données, leur objectif principal ici est de nuire visiblement et de causer un préjudice réputationnel.
«Les attaquants à l’origine sont soit des hacktivistes, soit des cybermercenaires embauchés par un État-nation», a-t-il conclu. «Compte tenu de la turbulence géopolitique mondiale, ces attaques devraient probablement augmenter en 2026. Le problème est que dans de tels cas, les attaquants tiennent rarement compte de leurs coûts et peuvent investir continuellement du temps et des efforts dans des campagnes de piratage sophistiquées contre les organisations les plus protégées. Les organisations devraient se préparer de toute urgence à une avalanche d’attaques à motivation politique aux conséquences hautement destructrices cette année.»
Combiné à l'historique d’incidents similaires ayant touché la Commission européenne et d’autres institutions de l’UE, cet incident «constitue un sombre avertissement: la réglementation européenne en matière de cybersécurité, que certains experts jugent excessive et inutilement complexe, n’est pas une panacée contre les violations de données», a-t-il ajouté. «Bien que les violations de données cloud soient assez répandues et aient déjà touché des milliers de grandes organisations en 2026, cet incident pourrait être exploité par les opposants à une sur-réglementation supplémentaire du cadre européen de protection des données.»
M. Kolochenko a également indiqué que les entreprises européennes pourraient exploiter cet incident pour promouvoir la souveraineté numérique et le cloud «made in UE». «Bien que le stockage des données en Europe, sous la gestion de fournisseurs de cloud européens, soit peu susceptible de modifier substantiellement le paysage de la sécurité du cloud, certaines organisations pourraient être tentées d'abandonner les fournisseurs américains au profit de leurs concurrents européens», a-t-il déclaré. Lire l'article complet
International Security Journal: Comment l'IA devient une bombe à retardement au sein des organisations
CSO: Le marché LeakBase démantelé par les forces de l'ordre dans 14 pays