O recente a violação da infraestrutura em nuvem da Comissão Europeia foi contida com rapidez suficiente para que os websites Europa.eu permanecessem on-line o tempo todo. Pelas medidas mais visíveis, parecia um incidente limitado. A imagem forense que surgiu desde então conta uma história diferente.
CERT-UE publicado seu colapso técnico em 3 de abril. Os invasores adquiriram uma chave API da AWS em 19 de março por meio do comprometimento da cadeia de suprimentos Trivy – um scanner de segurança que a Comissão estava executando como parte de suas ferramentas de nuvem. Essa única chave comprometida concedeu controle sobre outras contas da AWS afiliadas à Comissão. A partir daí, os invasores usaram o TruffleHog para procurar segredos adicionais e validar credenciais antes de iniciar o reconhecimento.
ShinyHunters, o grupo ligado aos recentes ataques à cadeia de abastecimento através de múltiplas ferramentas, foi desde então confirmado como responsável. Aproximadamente 340 GB de dados foram roubados e posteriormente vazados. O que tornou a violação possível não foi uma lacuna no perímetro da Comissão.
Foi a complexidade do seu ambiente de nuvem – a expansão de ferramentas, contas e dependências de credenciais – que, quando um elemento é comprometido, pode se espalhar pelos demais. A Comissão tinha um scanner de segurança. Esse scanner foi comprometido. O scanner teve acesso às chaves de API.
Essas chaves tinham acesso a outras contas. A investigação não encontrou evidências de movimento lateral entre contas, mas o caminho existia. Isto reflecte o problema estrutural descrito no Relatório sobre o estado da segurança na nuvem de 2026patrocinado pela Fortinet e produzido pela Cybersecurity Insiders a partir de uma pesquisa com 1.163 profissionais de segurança em todo o mundo, publicada três meses antes da violação da Comissão.
A anatomia de uma lacuna de complexidade
O relatório patrocinado pela Fortinet identificou o que chama de lacuna de complexidade de segurança na nuvem: não um défice de financiamento, não uma falha tecnológica, mas uma incompatibilidade estrutural entre a rapidez com que os ambientes de nuvem crescem e quão bem as equipas de segurança conseguem realmente vê-los e controlá-los.
Quase 70% das organizações citam a expansão de ferramentas e as lacunas de visibilidade como as principais barreiras para uma segurança eficaz na nuvem. As soluções de segurança expandiram-se juntamente com a adoção da nuvem, mas frequentemente sem coordenação, resultando em ferramentas desconectadas, controles inconsistentes e visibilidade limitada de ponta a ponta.
As equipes são forçadas a correlacionar manualmente alertas de sistemas que não foram projetados para funcionarem juntos. A violação da Comissão enquadra-se precisamente neste padrão. Uma ferramenta de segurança de terceiros, instalada no ambiente de nuvem com as credenciais necessárias para realizar seu trabalho, tornou-se o ponto de entrada.
A ferramenta estava fazendo o que deveria fazer. O problema period que ninguém tinha uma ideia completa do que aquela ferramenta poderia alcançar. 88% das organizações operam agora em ambientes híbridos ou multi-cloud, acima dos 82% do ano anterior. Entre eles, 81% dependem de dois ou mais provedores de nuvem para cargas de trabalho críticas e 29% usam mais de três.
Cada provedor, serviço e ferramenta adicional cria novas dependências de credenciais e caminhos de permissão. A infraestrutura é dimensionada por design. A superfície de ataque aumenta com ele.
Equipes sobrecarregadas, ameaças de velocidade de máquina
O relatório da Fortinet identifica mais dois factores de reforço por detrás da lacuna de complexidade. 74% dos entrevistados relatam uma escassez ativa de profissionais qualificados de segurança cibernética, enquanto 59% afirmam que suas organizações ainda estão nos estágios iniciais de maturidade da segurança na nuvem. Equipes com falta de pessoal que gerenciam ambientes excessivamente complicados são mais lentas para detectar anomalias e mais lentas ainda para rastreá-las em sistemas desconectados.
O Centro de Operações de Cibersegurança da Comissão detetou atividades incomuns de API em 24 de março, mas o acesso inicial ocorreu cinco dias antes, em 19 de março. notificado em 25 de março. Isso significou cinco dias de acesso não detectado em um ambiente de nuvem onde o uso indevido de credenciais já havia começado.
A lacuna entre a intrusão e a detecção não é uma falha de esforço; é o que acontece quando os ambientes são complexos o suficiente para que a atividade regular se torne indistinguível da atividade anormal até que algo a sinalize.
Os atores de ameaças estão empregando automação para descobrir configurações incorretas, mapear caminhos de permissão e identificar dados expostos mais rapidamente do que as defesas lideradas por humanos podem responder. 66% dos profissionais de segurança cibernética afirmam não ter muita confiança na sua capacidade de detectar e responder a ameaças na nuvem em tempo actual.
Mais ferramentas, não melhores resultados
A resposta instintiva a uma violação como esta é adicionar mais monitoramento, mais varredura e mais ferramentas. O relatório da Fortinet sugere que esta resposta faz parte do problema que pretende resolver.
Quando questionados sobre como projetariam sua estratégia de segurança na nuvem se começassem do zero, 64% dos entrevistados disseram que construiriam em torno de uma plataforma de fornecedor único, unificando a segurança de rede, nuvem e aplicativos – não por causa da preferência do fornecedor, mas porque a sobrecarga de integração do gerenciamento de múltiplas ferramentas desconectadas é em si uma responsabilidade de segurança. Cada ferramenta adicional é outra credencial. Outro conjunto de permissões. Outro potencial Trivy.
A violação da Comissão não é um caso atípico que revela uma vulnerabilidade institucional única. É uma ilustração das condições que os dados da Fortinet sugerem que existem atualmente na maioria dos ambientes de nuvem empresarial. A complexidade é o risco. E a complexidade ainda está crescendo.
A Fortinet estará expondo na Cybersecurity & Cloud Expo na TechEx North America, que acontecerá de 18 a 19 de maio de 2026 no San Jose McEnery Conference Middle.
(Foto por Albert Stoynov)
Veja também: 10 falhas reais de segurança na nuvem e o que podemos aprender com elas
Quer aprender mais sobre Cloud Computing com os líderes do setor? Confira Segurança cibernética e exposição de nuvem acontecendo em Amsterdã, Califórnia e Londres. O evento abrangente faz parte TechEx e está localizado junto com outros eventos líderes de tecnologia, clique aqui para mais informações.
CloudTech Information é desenvolvido por Mídia TechForge. Discover outros eventos e webinars de tecnologia empresarial futuros aqui.