【安全资讯】欧洲委员会调查ShinyHunters数据泄露指控

概要：

欧洲最古老的政府间组织——欧洲委员会，正在调查勒索组织ShinyHunters提出的数据泄露指控。该组织声称窃取了超过42.9万份包含人力资源和薪资数据的文件，涉及多个部门，并威胁若不满足要求将公开这些敏感信息。此事件影响欧洲46个成员国及超过7亿人口，凸显了国际组织面临的严峻网络安全威胁。

主要内容：

ShinyHunters在其暗网泄露网站上发布声明，声称已从欧洲委员会多个部门窃取了超过42.9万份文件，包括40.9万份薪资单（涵盖2011年至2026年）、3700份内部人事档案、1.4万份简历等。被盗数据包含姓名、出生日期、家庭住址、电话号码、员工ID、薪资、银行账户详情、税务和社会保险信息以及医疗记录等高度敏感的个人和财务信息。该组织发出最后通牒，要求欧洲委员会在2026年6月16日前联系，否则将公开数据并制造“数字问题”。

欧洲委员会媒体部门回应称正在调查此事并评估情况，目前无法提供更多信息。ShinyHunters在过去一年中曾攻击Salesforce客户，声称窃取超过15亿条记录，并涉及针对Snowflake客户及第三方集成提供商的高调攻击。最近，该组织还声称利用Oracle PeopleSoft企业软件套件的零日漏洞，导致超过100个组织（包括诺丁汉大学）发生数据泄露。

此次事件表明，ShinyHunters等勒索组织正持续针对政府机构等关键目标，利用零日漏洞和社交工程等手段窃取海量敏感数据。欧洲委员会作为重要国际组织，其数据泄露不仅威胁员工隐私，更可能影响成员国间的信任与合作，凸显了加强网络安全防护和应急响应的紧迫性。