ByteToBreach 黑了瑞典电子政务和 CGI

威胁行为者 ByteToBreach 声称泄露了瑞典电子政务平台和 CGI Sverige 的源代码及敏感数据，并发布了这些内容。此事件对瑞典数字基础设施构成严重威胁。瑞典当局立即启动调查。

来源：Vecert Analyzer

ByteToBreach 泄露的文件包含什么？

泄露的文件包括平台的源代码、配置文件、员工数据库、公民个人信息和电子签名文件。这些数据可被用于身份盗窃和进一步攻击。研究人员强调，泄露的代码可以通过逆向工程利用公共系统中的漏洞。泄露内容的完整性尚未得到独立验证，但 IT 安全专家 Anders Nilsson 表示源代码看起来是真实的。

CGI Sverige 受影响的系统及其说明

CGI 表示两个内部测试服务器受到影响，一个旧的应用版本的源代码可访问，但客户生产数据或运营服务未受影响。CGI 新闻发言人 Agneta Hansson 确认当局正在调查此事。虽然这表明生产环境安全，但测试数据可能包含敏感信息，这引起了担忧。

瑞典政府的反应和威胁行为者的活动

瑞典内政部长 Carl-Oskar Bohlin 确认了数据泄露，并表示政府正与 CERT-SE 和国家网络安全中心合作确定肇事者。Threat Landscape 平台报告称，ByteToBreach 一天前负责 Viking Line 违规，并正在针对瑞典和欧洲基础设施开展持续活动。2024 年，瑞典 95% 的人口使用了电子政务服务，这凸显了事件的广泛影响。

威胁行为者 ByteToBreach 上传的泄露文件夹。来源：Threat Landscape

此类网络威胁也危及数字金融。加密投资者请关注 BTC 详细分析 和 BTC 期货 机会。ETH 市场更新 也包含安全导向的发展。