Sverige utreder påstådd läcka av e-förvaltningskällkod kopplad till CGI

Sverige utreder påståenden från en hotaktör som kallar sig ByteToBreach om att denna publicerat källkod och känsliga filer kopplade till landets e‑förvaltningsplattform som drivs av CGI Sverige. CGI bekräftade en säkerhetsincident som påverkade två interna testservrar och exponerade en äldre applikation och dess källkod; företaget rapporterade inga tecken på att produktionskunddata eller aktiva tjänster påverkats. Sveriges civilförsvarsminister Carl‑Oskar Bohlin sade att myndigheterna arbetar med CERT‑SE och Nationellt cybersäkerhetscenter för att identifiera gärningsmännen. Threat‑intelligence‑företag noterade att ByteToBreach tidigare publicerat data från Viking Line‑intrånget och varnade för att aktiviteten kan vara en del av en kampanj som riktar sig mot svensk och europeisk publik‑inriktad infrastruktur via CGIs hanterade tjänster. Rapporterade läckta objekt inkluderar plattforms‑källkod, konfigurationsfiler, interna personal‑ och medborgardatabaser samt elektroniska signaturfiler, även om hela läckan inte har verifierats oberoende. Säkerhetsforskare varnar för att exponerad kod och dokumentation kan möjliggöra följdattacker om sårbarheter hittas i publika system. Eftersom cirka 95% av Sveriges 10,7 miljoner invånare använder e‑förvaltningstjänster innebär händelsen en potentiell nationell risk. Kryptohandlare bör bevaka knock‑on‑effekter inklusive ökat intresse från hotaktörer för nationella ID‑databaser, möjliga nätfiske‑ eller identitetsstölder som kan användas för att rikta in sig på krypto‑konton, och förhöjda regulatoriska eller säkerhetsåtgärder som kan påverka regionala fintech‑ och blockkedjetjänstleverantörer.