ByteToBreach İsveç E-Gov ve CGI'yi Hackledi

ByteToBreach adlı tehdit aktörü, İsveç'in e-government platformu ve CGI Sverige'ye ait kaynak kodu ile hassas verileri sızdırdığını iddia ederek bunları yayınladı. Bu olay, İsveç'in dijital altyapısına yönelik ciddi bir tehdit oluşturuyor. İsveç yetkilileri hemen soruşturma başlattı.

Source: Vecert Analyzer

ByteToBreach'in Sızdırdığı Dosyalar Neler İçeriyor?

Sızdırılan dosyalar arasında platformun kaynak kodu, konfigürasyon dosyaları, personel veritabanı, vatandaş kişisel verileri ve elektronik imza belgeleri yer alıyor. Bu veriler, kimlik hırsızlığı ve ek saldırılar için kullanılabilir hale geliyor. Araştırmacılar, sızdırılan kodun kamu sistemlerindeki zayıflıkları hedeflemek için tersine mühendislik yoluyla sömürülebileceğini vurguluyor. Dökümün tam içeriği henüz bağımsız doğrulanmadı, ancak IT güvenlik uzmanı Anders Nilsson kaynak kodlarının autentik göründüğünü ifade etti.

CGI Sverige'nin Etkilenen Sistemleri ve Açıklaması

CGI ise iki iç test sunucusunun etkilendiğini, eski bir uygulama sürümünün kaynak kodunun erişilebilir olduğunu ancak müşteri üretim verisi veya operasyonel hizmetlerin etkilenmediğini açıkladı. CGI basın sözcüsü Agneta Hansson, yetkililerin olayı incelediğini doğruladı. Bu, üretim ortamlarının güvende olduğunu gösterse de, test verilerinin bile hassas bilgiler içerebileceği endişesi yaratıyor.

İsveç Hükümetinin Tepkisi ve Tehdit Aktörünün Kampanyası

İsveç İçişleri Bakanı Carl-Oskar Bohlin veri sızıntısını teyit ederek hükümetin CERT-SE ve Ulusal Siber Güvenlik Merkezi ile faili belirlemek için çalıştığını belirtti. Threat Landscape platformu, ByteToBreach'in bir gün önce Viking Line ihlalinden sorumlu olduğunu ve İsveç ile Avrupa altyapısına yönelik devam eden bir kampanya yürüttüğünü bildirdi. İsveç nüfusunun 2024'te yüzde 95'i e-government hizmetlerini kullandı, bu da olayın geniş etkisini ortaya koyuyor.

Leaked folders uploaded by threat actor ByteToBreach. Source: Threat Landscape

Bu tür siber tehditler dijital finansı da riske atıyor. Kripto yatırımcıları için BTC detayli analiz ve BTC vadeli işlemler fırsatlarını takip edin. ETH piyasa güncellemeleri de güvenlik odaklı gelişmeleri içeriyor.