Statligt it-system utvecklat av CGI hackat
Källkoden läckt på darknet
En hackergrupp som kallar sig "ByteToBreach" uppger att man kommit över källkoden till ett statligt system för digital identitetshantering som utvecklats av it-företaget CGI. Enligt DN används systemet av myndigheter som Skatteverket för att användare ska kunna logga in med bank-id.
Källkoden till systemet ska ha lagts ut på darknet och ByteToBreach uppger att man även kommit över en databas med personuppgifter samt annan data som man planerar att sälja separat. CGI bekräftar för DN att man har drabbats av ett dataintrång och säger till DN:
"Den 12 mars upptäckte CGI:s cybersäkerhetsteam en incident och initierade omedelbart våra rutiner för incidenthantering.
Händelsen rör två interna testservrar i Sverige som inte används i produktion och används för testning kopplad till ett begränsat antal kunder. I samband med incidenten har även ett system med en äldre version av källkoden till en applikation varit åtkomligt.
I nuläget finns det inga indikationer på påverkan på kunders produktionsmiljöer, produktionsdata eller operativa tjänster. Uppgifter som antyder motsatsen är inte korrekta."
Läs gärna våra regler!