La comisión europea sufre un hackeo en plena eurocámara: filtran datos públicos alojados en amazon
Un ataque informático ha roto la coraza de la Comisión Europea. El lunes, mientras los eurodiputados debatían sobre agricultura y migraciones, los servidores que alojan la plataforma 'Europa' —gestionados por amazon— recibían un mazazo de peticiones maliciosas que terminó por sacar a la luz información que, en teoría, ya era pública. La institución lo confirmó a las pocas horas: «Se sustrajeron algunos datos», admitió el portavoz Thomas Regnier, sin concretar cuántos ni de qué tipo.
El incidente, detectado el pasado fin de semana, obligó a activar el protocolo de ciberdefensa. Equipos internos y contratistas cerraron el acceso, blindaron la infraestructura interna y abrieron una investigación que sigue bajo llave. El mensaje oficial es tranquilizador: la red interna de la CE no ha sufrido brecha. Pero el mensaje oficial también reconoce que los ciberdelincuentes han probado su puntería contra la puerta de entrada de la información comunitaria.
La sombra de amazon en la arquitectura europea
El dato que nadie pidió pero que todos escucharon es que la plataforma 'Europa' —el escaparate digital de la UE— vive en los servidores de amazon Web Services. La Comisión justifica la externalización por cuestiones de escalabilidad y coste. Los críticos hablan de soberanía digital y de un hueco por el que entra el viento de la geopolítica tecnológica. El ataque ha vuelto a abrir el debate: ¿es prudente que la memoria pública europea repose en manos privadas y, además, estadounidenses?
Bruselas responde con protocolos: cifrado, auditorías, copias de seguridad distribuidas. Pero los protocolos no impiden que los atacantes hayan conseguido extraer datos, aunque sean los mismos que cualquier ciudadano puede descargar sin contraseña. La diferencia está en el método: mientras el usuario medio pulsa «acepto cookies», el pirata automatiza miles de peticiones para ensamblar un rompecabezas que nadie había pedido.
Cuando lo público ya no es tan público
Regnier insistió en que la información robada «posiblemente ya era de dominio público». Una frase que suena a consuelo pero que encierra una paradoja: si los datos ya eran de todos, ¿por qué alguien se molesta en robarlos? La respuesta está en la inteligencia que se extrae del volumen: listados de contratos, metadata de dominios, estructura de enlaces, tiempos de actualización. Con esa malla se puede inferir rutas de acceso, vulnerabilidades futuras o, simplemente, vender el pack a un tercero que construya un phishing más creíble.
El ataque se suma a una racha creciente: en los últimos doce meses, el Parlamento Europeo ha bloqueado más de 2.000 intentos de intrusión diarios. La cifra habla por sí sola: cada día, algún bot aprieta la puerta de Bruselas. La mayoría rebota. Algunos, como este, se cuelan por la ventana que nadie había cerrado del todo.
La investigación interna puede tardar semanas. Mientras tanto, los portales afectados siguen en línea, los enlaces funcionan y los documentos siguen descargándose. Todo igual, pero todo tocado. Porque la sensación de vulnerabilidad ya corre por los pasillos de la Berlaymont: si hasta la información que no era secreta puede ser «sustraída», ¿qué queda para la que sí lo es?