Sveriges digitale plattform skal være hacket

Sikkerhetsteamet i CGI oppdaget hendelsen torsdag 12. mars. Det er nettstedet Dark Web Informer som først rapporterte om det omfattende omfanget, med påstander om at hele kildekoden til den nasjonale plattformen for e-forvaltning nå er lekket.

Bekrefter datainnbrudd

CGI opplyser fredag at angrepet var rettet mot to interne testservere i Sverige. Disse serverne brukes til utprøving av tjenester for et begrenset antall kunder. Selskapet bekrefter også at en eldre versjon av kildekoden til en applikasjon har vært tilgjengelig for angriperne.

– CGI tar sitt ansvar for cybersikkerhet på største alvor og har robuste protokoller på plass for å beskytte data, skriver selskapet i sin offisielle redegjørelse.

Påstander om omfattende lekkasje

Opplysningene om at koden ligger ute til salgs på det mørke nettet, støttes av eksperter som har uttalt seg til SVT og Expressen.

Det mørke nettet er en del av internett som er skjult for vanlige søkemotorer, og som ofte brukes til omsetning av stjålne data.

E-forvaltning er et begrep som beskriver offentlige tjenester som leveres digitalt, som for eksempel skattemelding eller søknad om pass på nett.

Myndighetsdata berørt

Svenske medier melder at flere statlige myndigheter er berørt av hendelsen. Ifølge Aftonbladet skal lekkasjen inkludere både kildekode, passord og krypteringsnøkler knyttet til statlig IT-infrastruktur. En krypteringsnøkkel er en digital kode som brukes for å låse eller låse opp skjult informasjon.

Avviser operasjonell risiko

Til tross for de alvorlige rapportene fastholder CGI at kundenes daglige drift og produksjonsmiljøer er trygge. Selskapet tar forbehold om at etterforskningen pågår, men avviser foreløpig at aktive tjenester er nede.

– I nåværende situasjon finnes det ingen indikasjoner på påvirkning på kundenes produksjonsmiljøer, produksjonsdata eller operative tjenester, uttaler CGI.

Selskapet samarbeider nå tett med berørte kunder for å begrense eventuelle skadevirkninger. Det svenske sivilforsvaret og sikkerhetspolitiet er orientert om hendelsen.