ByteToBreach'ten İsveç E-Hükümeti ve CGI'ye Darbe!

İsveç'in dijital altyapısı büyük bir siber saldırı altında kaldı. ByteToBreach isimli hacker grubu, e-devlet sistemleri ile CGI Sverige'ye ait kritik kaynak kodları ve gizli bilgileri internette paylaştığını duyurdu. Bu gelişme, ülkenin siber güvenliğini tehdit ederken yetkililer acil önlemler almaya başladı.

Kaynak: Vecert Analyzer

İsveç Yetkililerinin Acil Müdahalesi ve Saldırganın Faaliyetleri

İsveç İçişleri Bakanı Carl-Oskar Bohlin, veri ihlalini onaylayarak hükümetin CERT-SE ve Ulusal Siber Güvenlik Merkezi işbirliğiyle sorumluları tespit etmeye odaklandığını açıkladı. Threat Landscape platformuna göre, ByteToBreach grubu bir önceki gün Viking Line olayını düzenlemiş ve İsveç ile Avrupa'nın kritik yapıları karşısında sistematik bir operasyon yürütüyor. Ülke genelinde 2024'te halkın %95'i e-devlet hizmetlerinden yararlandı, bu da zararın boyutunu artırıyor.

CGI Sverige'nin Mağdur Sistemleri ve Kurumsal Yanıtı

CGI şirketi, iki adet iç test sunucusunun hedef alındığını, eski bir yazılım versiyonunun kaynak koduna ulaşıldığını ancak müşteri verileri ya da canlı hizmetlerin zarar görmediğini bildirdi. Basın yetkilisi Agneta Hansson, soruşturmanın devam ettiğini teyit etti. Üretim sistemlerinin korunmuş olması rahatlatıcı olsa da, test ortamlarındaki bilgilerin bile risk taşıdığına dair kaygılar sürüyor.

Hacker ByteToBreach tarafından yüklenen sızdırılmış klasörler. Kaynak: Threat Landscape

Sızdırılan Belgelerin Tehlikeli İçerikleri

Hackerların paylaştığı materyaller arasında e-devlet platformunun kaynak kodları, ayar dosyaları, çalışan veritabanı, yurttaşların özel bilgileri ve dijital imza evrakları bulunuyor. Bu bilgiler, kimlik sahteciliği veya yeni hücumlar için ideal zemin hazırlıyor. Uzmanlar, kodların tersine çevrilerek kamu ağlarındaki açıkları istismar edebileceğini belirtiyor. Dökümün doğruluğu henüz teyit edilmedi fakat BT güvenliği araştırmacısı Anders Nilsson, kodların gerçekçi olduğunu savundu.

Böylesi siber riskler, dijital ekonomi ve finans dünyasını da tehlikeye sokuyor. Kripto meraklıları BTC kapsamlı inceleme ile BTC futures fırsatları hakkında bilgi edinebilir. ETH piyasa haberleri ise güvenlik trendlerini kapsıyor.