В Европарламенте произошла масштабная утечка данных

Данные 1,2 тысячи сотрудников и членов Европарламента попали в открытый доступ. Об этом для издания Politico сообщил вице-президент ЕП по вопросам политики в области IT Марсель Колайя.

По его словам, “масштабная утечка данных” коснулась 1,2 тысячи учетных записей избранных должностных лиц и сотрудников, а также 15 тыс. учетных записей других специалистов по делам Евросоюза. В открытый доступ попала, в том числе, конфиденциальная информация и зашифрованные пароли, добавил он.

Колайя не стал называть политические объединения, затронутые утечкой информации, но Politico отмечает, что речь идет про Европейскую народную партию (EPP) — крупнейшую политическую фракцию в Европарламенте.

Представитель EPP Педро Лопес де Пабло подтвердил утечку данных, в том числе и адресов электронной почты и паролей, но назвал их устаревшими. По его словам, эти данные использовались подписчиками сайта в 2018 году на старом сайте EPP, а в 2019 году партия запустила новый сайт, серверы и актуальная база данных на котором не пострадали.

“Даже если люди, которые подписались на наш сайт в 2018 году, использовали тот же пароль, что и в их электронной почте в то время, сейчас им ничего не грозит, так как в парламенте система требует полностью менять свой пароль каждые три месяца”, — заявил он.

Politico отмечает, что первыми утечку обнаружили в индийской компании Shadowmap, что предоставляет услуги в сфере кибербезопасности. Ее основатель Яш Кадак сказал изданию, что он обнаружил файлы с конфиденциальной информацией через интернет-портал, который является частью домена сайта Европарламента и используется его должностными лицами. По его словам, файлы содержали информацию о тысячах людей и их связях с политическими партиями и учреждениями, в том числе с Европолом, агентством ЕС по безопасности внешних границ Frontex и другими.