REGISTRO DEGLI ATTACCHI · SUPPLY CHAIN DEL SOFTWARE
Commissione europea, 19 marzo 2026
Una copia compromessa dello scanner open source Trivy ha permesso di rubare una chiave API di un account AWS della Commissione, che ospita i siti di istituzioni e agenzie europee. Secondo CERT-EU sono coinvolti dati di circa 30 enti dell'Unione; ShinyHunters ha pubblicato un archivio di 90 GB.
- Vittima
- Commissione europea
- Settore
- Pubblica amministrazione
- Paese
- Più paesi
- Data
- 19 marzo 2026
- Categoria
- Supply chain del software
- Causa
- Aggiornamento o libreria compromessi · Token OAuth o chiavi API rubati
- Attore
- Criminale (sospettato). TeamPCP secondo Unit 42; dati pubblicati da ShinyHunters
- Scenari di danno
- Notifica e responsabilità privacy · Ripristino di dati e sistemi
- Livello di conferma
- Confermato dalla vittima o da un'autorità