EU-hack udløst af organiseret cyberkriminalitet

Det europæiske cyber-agentur CERT-EU har identificeret de ansvarlige aktører bag det massive sikkerhedsbrud på Europea Kommissionen. Ifølge TechCrunch er det organiserede hackergrupperingen TeamPCP, der står bag det indledende angreb, mens den notoriske ShinyHunters-gang har publiceret de stjålne data på nettet.

Bruddet udgør endnu et tegn på, at selv Europas mest centrale institutioner ikke er immune over for sofistikerede cyberangreb. Sagen afslører også en velkendt taktik inden for cyberkriminalitet: arbejdsdeling mellem grupper, hvor nogle stjæler data, mens andre håndterer distribution og salg.

Organiseret netop som traditionel kriminalitet

TeamPCP og ShinyHunters opererer som specialiserede enheder inden for det kriminelle digitale økosystem. TeamPCP fokuserer på at infiltrere og plyndre systemer, mens ShinyHunters fungerer som distributører af den stjålne information på tvilsomme onlinemarkeder. Denne arbejdsdeling øger deres effektivitet og gør det sværere for retshåndhævelsen at stoppe hele operationen.

Bekymring blandt både private og offentlige sektor

Hackerangrebet på EU-institutioner sender kolde ryggeskindr gennem hele den europæiske teknologisektor. Hvis kommissionens systemer kan kompromitteres, rejser det alvorlige spørgsmål om sikkerhedsniveauet hos andre kritiske infrastrukturer. Eksperter advarer om, at cybergangsterne bliver stadig mere dristige og professionaliserede, og at traditionelle forsvarsmekanismer ikke længere er tilstrækkelige.