السويد
يبدو أن الملفات التي سربها المتسللون تتضمن الكود المصدري للمنصة، بالإضافة إلى قواعد بيانات التعريف الشخصية للمواطنين
بدأت السلطات السويدية تحقيقًا في اختراق محتمل لمنصة الحكومة الإلكترونية في البلاد والتي تحتوي على معلومات حساسة وبيانات شخصية.
أعلنت ByteToBreach عن الاختراق الأمني على شبكة الإنترنت المظلمة في وقت مبكر من يوم الخميس. نشرت مجموعة المتسللين ذاكرة تخزين مؤقت للملفات التي ادعت أنها حصلت عليها من الشركة السويدية التابعة لشركة CGI Group العالمية لاستشارات تكنولوجيا المعلومات والاستعانة بمصادر خارجية. ويبدو أن الملفات تتضمن التعليمات البرمجية المصدر لمنصة الحكومة الإلكترونية، وقاعدة بيانات الموظفين، وملفات التكوين، ومواد أخرى. كما عرضت ByteToBreach ما وصفته بأنه “قواعد بيانات المواطنين” و “وثائق التوقيع الإلكتروني” للبيع.
واعترفت السلطات السويدية بالحادث، حيث ذكر المركز الوطني السويدي للحوادث السيبرانية (CERT-SE) أن التسرب قيد التحليل. وتقوم وكالات حكومية أخرى أيضًا بتقييم الانتهاك المُبلغ عنه والأضرار المحتملة، وفقًا للسلطات.
“تتابع الحكومة التطورات وتجري اتصالات مستمرة مع الجهات الفاعلة المسؤولة، بما في ذلك CERT-SE والمركز الوطني للأمن السيبراني”. وقال وزير الدفاع المدني السويدي كارل أوسكار بوهلين.
يبدو أن CGI تحاول التقليل من حجم الاختراق المزعوم، وتصر على عدم اختراق أي كود مصدر محدث. وقالت المتحدثة باسم الشركة، أغنيتا هانسون، لصحيفة التابلويد السويدية Aftonbladet، إن التحليل الداخلي لشركة CGI يشير إلى عدم تأثر أي بيئات إنتاج للعملاء، أو بيانات الإنتاج، أو الخدمات التشغيلية.
“يتعلق الحدث بخادمي اختبار داخليين في السويد لا يتم استخدامهما في الإنتاج ويتم استخدامهما للاختبار المرتبطين بعدد محدود من العملاء. وفيما يتعلق بالحادث، تم الوصول إلى نظام يحتوي على إصدار أقدم من الكود المصدري لأحد التطبيقات.” وقال هانسون للصحيفة في بيان.
ومع ذلك، حذر محللون مستقلون من أن الاختراق الواضح قد يكون له آثار طويلة المدى على الشركة وخدمات الحكومة الإلكترونية في السويد، مما يشير إلى أن كود المصدر المكشوف قد يسمح للجهات الفاعلة الخبيثة الأخرى بتحديد نقاط الضعف المحتملة ومحاولة الانتهاكات اللاحقة.
يمكنك مشاركة هذه القصة على وسائل التواصل الاجتماعي:
