A agência de cibersegurança da União Europeia responsabilizou o grupo TeamPCP pelo roubo de 92 gigabytes de dados da Comissão Europeia, num ataque ocorrido a 19 de março. Segundo o relatório, os invasores exploraram uma chave de API secreta obtida através de uma ferramenta comprometida, tendo exfiltrado e-mails e dados pessoais que também afetaram 29 outras entidades da UE. Os ficheiros foram posteriormente divulgados pelo grupo ShinyHunters, indicando colaboração entre gangues de cibercrime. As autoridades europeias prosseguem a investigação para avaliar o alcance da exposição e coordenar medidas de mitigação.