EU cyber agency attributes major data breach to TeamPCP hacking group | The Record from Recorded Future NewsEU サイバーセキュリティ機関が、欧州委員会の大規模データ侵害をハッキンググループ TeamPCP が仕組んだと特定し、Amazon API キーの濫用を原因として明らかにした。

• EU サイバーセキュリティ機関が、欧州委員会の大規模データ侵害をハッキンググループ TeamPCP が仕組んだと特定し、Amazon API キーの濫用を原因として明らかにした。
• 侵入者は Trivy ソフトウェアサプライチェーンの脆弱性を利用してアクセスし、AWS アカウント内で管理権限を取得する中、欧州委員会関係者の個人情報を含む約 92GB のデータを盗み出した。
• 脅威行為者は ShinyHunters と連携し、盗んだデータを暗黒ウェブ上に公開したが、チームには他の AWS アカウントへの横移動の兆候は見られないという。

サプライチェーン攻撃とクラウド基盤管理における責任の所在が明確化され、欧州のセキュリティ規制に新たな圧力がかかる重要なインシデントである。