Hacker stehlen 350 Gigabyte aus Cloud-Systemen der EU-Kommission

Die Hacker-Gruppe ShinyHunters ist über gestohlene AWS-Zugangsdaten in die Cloud-Infrastruktur der Europäischen Kommission eingedrungen. Dabei erbeuteten die Angreifer rund 350 Gigabyte an internen Dokumenten und Verträgen.

Angriff auf EU-Cloud-Systeme

Am 24. März 2026 drangen unbekannte Täter in die Cloud-Infrastruktur der Europäischen Kommission ein. Der Angriff zielte auf die Hosting-Umgebung der offiziellen Website Europa.eu ab. Die Behörde bestätigte den Vorfall umgehend und leitete Gegenmaßnahmen ein, um die betroffenen Systeme zu isolieren. Erste Analysen zeigen, dass die internen Netzwerke der Kommission intakt blieben und der Zugriff auf externe Server beschränkt war.

Trotz der schnellen Reaktion flossen Daten an unbefugte Dritte ab. Die Angreifer nutzten für den Einbruch legitime, aber kompromittierte Zugangsdaten für Amazon Web Services. Ein Sprecher des Cloud-Anbieters betonte, dass die eigenen Sicherheitssysteme fehlerfrei funktionierten. Nach dem Prinzip der geteilten Verantwortung liegt die Absicherung von Zugangsdaten und Inhalten bei den Kunden, während Amazon die zugrunde liegende Infrastruktur schützt.

Hintergrund der Täter

Wie BleepingComputer berichtet, bekannte sich die Gruppierung ShinyHunters zu der Tat. Die Hacker gaben an, mehr als 350 Gigabyte an Informationen kopiert zu haben. Darunter befinden sich Datenbanken, Archive und Verträge. Die Täter planen keine Erpressung, sondern wollen das Material im Darknet veröffentlichen. Das Vorgehen weicht vom typischen Muster ab, da die Daten nicht verschlüsselt wurden.

ShinyHunters ist in der IT-Sicherheitsbranche für großangelegte Datendiebstähle bekannt. In den vergangenen Jahren machte die Gruppe durch Angriffe auf internationale Konzerne auf sich aufmerksam und erbeutete dabei Millionen von Nutzerdatensätzen. Bei vergangenen Angriffen forderte die Gruppe oft Lösegelder von bis zu 1 Million Dollar (etwa 920.000 Euro), um eine Veröffentlichung zu verhindern. Ihr Vorgehen konzentriert sich auf den Identitätsdiebstahl, um gestohlene Zugänge gewinnbringend zu vermarkten.

Frühere Sicherheitsvorfälle

Für die Europäische Kommission ist das nicht der erste Vorfall in diesem Jahr. Bereits im Januar 2026 verzeichnete die Behörde einen Einbruch in ihre Systeme zur Verwaltung von Mobilgeräten. Damals nutzten Angreifer eine Schwachstelle in der Software Ivanti Endpoint Manager Mobile aus, was auch andere europäischen Institutionen traf.

Als Reaktion auf den aktuellen Vorfall hat die Kommission zusätzliche Sicherheitsvorkehrungen für ihre Hosting-Umgebung implementiert. Die IT-Abteilung informiert derzeit potenziell betroffene Einrichtungen über den Diebstahl. Administratoren sind zunehmend gefordert, erweiterte Authentifizierungsmethoden einzusetzen. Nur durch strenge Zugriffskontrollen lassen sich einfache Passwortdiebstähle wirksam abwehren und unbefugte Zugriffe auf die Infrastruktur frühzeitig blockieren.

Wie bewertet ihr die IT-Sicherheit europäischer Behörden in Zeiten zunehmender Cloud-Nutzung? Teilt eure Gedanken dazu gerne unten in den Kommentaren mit uns!


Siehe auch: