A ShinyHunters nevű, hírhedt zsaroló és adatkiszivárogtató csoport azt állítja, hogy sikeresen kompromittálta az Európa Tanács informatikai rendszerét, és közel 300 GB mennyiségű adatot szerzett meg a szervezet hálózatából.

Az Európa Tanács Európa vezető emberi jogi szervezete, valamint az Egyesült Nemzetek Szervezetének hivatalos megfigyelője. A szervezetet 1949-ben alapították, és jelenleg 46 tagállamot tömörít, köztük az Európai Unió 27 tagországát.

A ShinyHunters vasárnap tette közzé az Európa Tanács nevét a Tor-hálózaton működő szivárogtatási oldalán, ahol azzal fenyegetőzik, hogy nyilvánosságra hozza a szervezetből állítólagosan eltulajdonított, több mint 297 GB méretű adathalmazt.

A csoport állítása szerint összesen több mint 429 000 fájlt exfiltrált különböző szervezeti egységekből, köztük a humánerőforrás részlegből, a Titkárságból, a Parlamenti Közgyűlésből, valamint a Gyógyszerminőségügyi Európai Igazgatóságból (European Directorate for the Quality of Medicines & HealthCare).

A támadók szerint a megszerzett adatok között több mint 10 000 munkavállaló 2011 és 2026 közötti bérszámfejtési adatai, több mint 14 000 önéletrajz, szerződések és beszerzési megrendelések, hiányzási és betegállományi nyilvántartások, bankszámla-információk, teljesítményértékelések, valamint bérszámfejtési exportállományok találhatók.

A ShinyHunters állítása szerint az eltulajdonított adatok emellett munkavállalók neveit, azonosítóit, lakcímeit, telefonszámait, születési dátumait, adózási és társadalombiztosítási adatait, valamint egészségügyi dokumentációit is tartalmazzák.

A csoport közölte, hogy amennyiben az Európa Tanács 2026. június 16-ig nem veszi fel velük a kapcsolatot a tárgyalások megkezdése érdekében, a megszerzett adatokat nyilvánosan közzéteszik.

Fontos kiemelni, hogy a fenti információk kizárólag a ShinyHunters állításain alapulnak. A cikk megjelenésének időpontjában nem állt rendelkezésre független megerősítés arra vonatkozóan, hogy a támadás valóban megtörtént, illetve, hogy a csoport által említett adatmennyiség és adattartalom hiteles. A bejelentés ugyanakkor egy potenciálisan jelentős adatvédelmi incidensre utal, amely amennyiben igazolást nyer, érzékeny személyes és szervezeti adatok széles körét érintheti.