CERT-EU 指出，歐盟執委會 europa.eu 網站託管服務所用的 AWS 帳號遭入侵，約 91.7 GB（壓縮後）資料外流，包含姓名、電子郵件地址與郵件內容等個資 [1]。CERT-EU 高度確信初始入侵來自 Trivy 供應鏈攻擊，外流資料涉及最多 71 個託管客戶，包括 42 個執委會內部單位與至少 29 個其他歐盟機構，ShinyHunters 於 3 月 28 日在暗網公開資料 [1]。CERT-EU 建議輪替所有在攻擊期間可能暴露給 Trivy 的 AWS 金鑰與憑證，並檢查 CloudTrail 是否有異常 STS 呼叫等跡象 [1]。
補記：這起事件在 2026年3月27日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記官方確認
歐盟執委會網站託管雲端帳號經 Trivy 供應鏈攻擊失守，91.7 GB 資料遭公開
閱讀約 1 分鐘
- 揭露
- 2026年3月27日
- 發生
- 2026年3月19日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- CI/CD 與開發工具雲端基礎設施（AWS、Azure、GCP）
- 初始入侵方式
- 軟體供應鏈（惡意更新、套件投毒）
- 攻擊者類型
- 其他網路犯罪
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
CERT-EU 表示，攻擊者於 3 月 19 日透過 Trivy 供應鏈攻擊取得一組 AWS 金鑰，該金鑰可控制其他與歐盟執委會相關的 AWS 帳號；執委會資安營運中心 3 月 24 日收到異常告警，3 月 25 日通報 CERT-EU [1]。執委會 3 月 27 日發布新聞稿公開事件，並表示內部系統未受影響 [1]。
影響範圍
外流資料約 91.7 GB（壓縮後，未壓縮約 340 GB），涉及 europa.eu 網站託管服務最多 71 個客戶：42 個執委會內部單位與至少 29 個其他歐盟機構 [1]。ShinyHunters 於 3 月 28 日在其暗網外洩網站公開這批資料 [1]。
建議措施
CERT-EU 建議輪替可能暴露給 Trivy 的所有 AWS 金鑰與憑證，盤點 CI/CD 可存取的金鑰，並檢查 CloudTrail 中的異常 STS 呼叫與新建金鑰等跡象 [1]。
修復指引
參考來源
官方 / 一級來源1
- [1]CERT-EU2026-04-02擷取日 2026-11-11已存檔 2026-11-11 sha256 c277e533ac87
“A significant volume of data (about 91.7 GB compressed) was exfiltrated from the compromised AWS account, including personal data such as names, email addresses, and email content.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。