歐盟執委會網站託管雲端帳號經 Trivy 供應鏈攻擊失守，91.7 GB 資料遭公開

CERT-EU 指出，歐盟執委會 europa.eu 網站託管服務所用的 AWS 帳號遭入侵，約 91.7 GB（壓縮後）資料外流，包含姓名、電子郵件地址與郵件內容等個資 ^[1]。CERT-EU 高度確信初始入侵來自 Trivy 供應鏈攻擊，外流資料涉及最多 71 個託管客戶，包括 42 個執委會內部單位與至少 29 個其他歐盟機構，ShinyHunters 於 3 月 28 日在暗網公開資料 ^[1]。CERT-EU 建議輪替所有在攻擊期間可能暴露給 Trivy 的 AWS 金鑰與憑證，並檢查 CloudTrail 是否有異常 STS 呼叫等跡象 ^[1]。

使用 europa.eu 網站託管服務的 42 個執委會內部單位與至少 29 個其他歐盟機構，以及資料中涉及的個人 ^[1]

1. 輪替所有在 Trivy 遭入侵期間可能暴露的 AWS 金鑰與憑證 ^[1]。
2. 盤點 CI/CD 流程可存取的 AWS 存取金鑰，停用未使用、權限過大或可能外洩的金鑰 ^[1]。
3. 檢查 CloudTrail 是否有異常 STS 呼叫、TruffleHog 使用或新建存取金鑰等跡象 ^[1]。