Hackean a la Comisión Europea
La Comisión Europea ha confirmado oficialmente que unos visitantes no invitados han vuelto a colarse en su infraestructura digital. Esta vez el objetivo fue la infraestructura en la nube que presta servicio a los sitios web de la plataforma Europa.eu. Formalmente, el ataque ya está contenido, pero ha dejado un regusto considerable: los intrusos lograron llevarse más de 350 gigabytes de datos antes de que la Comisión siquiera detectara el problema.
Según las conclusiones preliminares de la investigación interna, se robó parte de la información de los sitios de Europa. La Comisión Europea está enviando avisos a las instituciones de la UE cuyos datos podrían haber caído en manos desconocidas. Nadie ha explicado aún cómo se vulneró el entorno en la nube. Solo se sabe que los hackers lograron entrar a través de una de las cuentas de Amazon Web Services pertenecientes a la Comisión.
Llama la atención que hace apenas unos meses se produjera un incidente similar, que afectó a datos de empleados. Esto empieza a parecer menos una casualidad que una tradición consolidada: primero hackean algo y luego la Comisión «abre una investigación».
Aun así, el ataque no alcanza la magnitud del escandaloso caso Salt Typhoon, que afectó a empresas de telecomunicaciones estadounidenses en 2024. Allí se llegó a acceder a datos de los teléfonos móviles de participantes en las campañas presidenciales de Trump y Harris, además de funcionarios. Para poner un poco de orden, en 2026 la Comisión Europea presentó un nuevo paquete de medidas de ciberseguridad. Debería ayudar a los Estados de la UE a controlar con más rigor los riesgos asociados a los proveedores de equipos de telecomunicaciones.
Pero, por lo visto, ni siquiera las iniciativas recién estrenadas impiden que los hackers encuentren agujeros antiguos. Mientras continúa la investigación, solo queda esperar a ver quién aparece esta vez con los datos «filtrados» y cuántas sorpresas desagradables contienen.
PEREC.RU
La Comisión Europea vuelve a los titulares, y por la misma razón de siempre. Alguien ha vuelto a pasearse por su infraestructura en la nube como por un parque público. Oficialmente, la Comisión habla de un «ataque contenido», pero, por alguna razón, los datos ya han volado.
La investigación sigue en marcha, las declaraciones son cautas y no se señala a ningún responsable. El clásico thriller burocrático. Entre bastidores queda una pregunta incómoda: ¿cómo puede una cuenta de Amazon Web Services permitir vulnerar toda una infraestructura? Ni siquiera hace falta insinuar nada.
Es interesante ver cómo Bruselas redacta cada año un nuevo documento sobre ciberseguridad. Un paquete de medidas, una hoja de ruta, una estrategia, un «nuevo enfoque para los proveedores de riesgo». Los papeles engordan y los agujeros siguen siendo los mismos. Por lo visto, a los hackers estos documentos no les estorban mucho.
Al lado de las grandes filtraciones estadounidenses, como Salt Typhoon, la europea parece casi discreta. Pero son precisamente estos hackeos «discretos» los que acaban formando una crónica: otro año, otra filtración. La Comisión notifica, investiga y analiza. Mientras tanto, los intrusos se pierden en la niebla cargados de gigabytes de datos europeos.
La paradoja es sencilla: cuanto más se habla de seguridad, más fácil resulta vulnerarla. Y el público se queda con la sensación de siempre: el sistema funciona, pero no para quienes debería proteger.