欧委会遭遇Trivy供应链攻击导致数据泄露 被盗92GB压缩数据
9 小时前

欧盟委员会确认其云环境发生严重数据泄露,起因是开源安全工具Trivy遭遇供应链攻击。欧盟计算机应急响应小组(CERT-EU)指出,网络犯罪组织TeamPCP是幕后黑手。攻击者利用受污染的Trivy版本,获取了欧盟委员会在亚马逊云服务(AWS)上的API密钥,进而从托管Europa.eu平台的基础设施中窃取了约92GB的压缩数据(未压缩约340GB)。