Tl;dr
- La Commission européenne a subi une attaque sur son cloud, compromettant la plateforme Europa.eu et exposant environ 350 Go de données via un compte Amazon Web Services.
- Plusieurs sites et informations sensibles, notamment du personnel, ont été affectés, et les entités concernées ont été rapidement notifiées.
- En réponse, la Commission lance un nouveau Cybersecurity Package pour renforcer la sécurité des infrastructures et harmoniser la réaction aux incidents.
Une faille dans le cloud de la Commission européenne
L’ombre du cybercrime plane à nouveau sur les institutions européennes. Récemment, la Commission européenne a confirmé avoir été prise pour cible par une attaque informatique ayant visé son infrastructure cloud. Plus précisément, c’est la plateforme web officielle, hébergée sur Europa.eu, qui a été compromise. Selon les premières conclusions, l’acteur malveillant serait parvenu à extraire près de 350 Go de données, exploitant une faille dans un compte Amazon Web Services lié aux sites et à certaines informations du personnel.
Des conséquences en cascade et une réaction rapide
Si l’attaque est aujourd’hui contenue, ses répercussions n’en restent pas moins préoccupantes. Les investigations menées actuellement tendent à confirmer que plusieurs sites et services de la Commission auraient subi des prélèvements de données sensibles. Comme le souligne une source officielle : « Les premiers éléments de notre enquête montrent que des données ont été exfiltrées depuis les sites Europa ». Dans l’immédiat, toutes les entités européennes susceptibles d’être concernées reçoivent notification de l’incident.
L’enquête continue sur fond de précédents récents
Pour l’heure, difficile d’établir avec précision comment la brèche s’est produite. Ce qui ressort toutefois des analyses préliminaires, c’est un point commun avec une violation déjà survenue en février dernier au sein des mêmes systèmes : les données des employés auraient alors également été exposées. Rappelons que ces attaques interviennent dans un contexte international tendu. Si leur ampleur reste inférieure à celle du piratage baptisé « Salt Typhoon », qui avait ciblé en 2024 plusieurs sociétés américaines de télécommunications ainsi que les équipes de campagnes présidentielles américaines, elles mettent en lumière la vulnérabilité persistante des grandes institutions.
Nouvelles mesures face aux risques cyber croissants
En réponse à ces menaces répétées, la Commission européenne n’a pas tardé à présenter dès janvier 2026 un nouveau Cybersecurity Package. Ce dispositif propose notamment :
- L’identification proactive des fournisseurs présentant un risque pour la chaîne d’approvisionnement télécom.
- L’harmonisation des réponses au niveau européen face aux incidents majeurs.
Face à cette recrudescence d’attaques sophistiquées, il semble désormais crucial pour l’Union européenne de renforcer encore sa résilience numérique afin de protéger ses infrastructures stratégiques.
