La Commission européenne minimise la cyberattaque de Shiny Hunters

Le porte-parole de la Commission européenne, Thomas Regnier, a minimisé, le 30 mars 2026, l’ampleur de la cyberattaque revendiquée par le groupe Shiny Hunters. Le 27 mars 2026, l’exécutif européen a reconnu qu’un cyberincident avait affecté Europa.eu, la plateforme qui héberge les services et sites web des institutions de l’Union européenne.

Shiny Hunters affirme avoir piraté l’infrastructure AWS de la Commission européenne et détenir plus de 350 Go de données, notamment des e-mails et des documents internes. Le groupe cybercriminel en a publié des échantillons sur son site de fuites sur le dark web.

Thomas Regnier a précisé que les systèmes de défense de la Commission « ont immédiatement détecté les activités malveillantes » et maîtrisé l’incident. Selon lui, l’attaque n’a touché que les sites publics d’Europa.eu et n’a « absolument pas affecté l’infrastructure interne de la Commission ». Il affirme que les données exposées sont « potentiellement déjà publiques », sans toutefois préciser leur nature ni indiquer si elles contiennent des informations personnelles.