스웨덴의 전자정부 플랫폼 소스 코드가 해킹된 CGI 인프라를 통해 유출됨

사건 개요

위협 행위자 ByteToBreach가 스웨덴 전자정부 플랫폼의 전체 소스 코드를 유출했으며, 이는 침해된 CGI Sverige AB 인프라를 통해 획득되었다고 주장합니다. CGI Sverige는 글로벌 IT 서비스 대기업 CGI Group의 스웨덴 자회사로서 중요한 정부 디지털 서비스를 관리합니다.

침해된 데이터 범주

• 전자정부 플랫폼 전체 소스 코드
• 직원 데이터베이스
• API 문서 서명 시스템
• Jenkins SSH 피벗 자격 증명
• RCE 테스트 엔드포인트
• 초기 발판 및 탈옥 아티팩트
• 시민 개인정보 데이터베이스 (별도 판매)
• 전자 서명 문서 (별도 판매)

공격 상세

이 공격에 사용된 공개된 취약점에는 다음이 포함됩니다:

• Jenkins 완전 침해
• Docker 그룹 내 Jenkins 사용자를 통한 Docker 탈출
• SSH 개인 키 피벗
• 정찰을 위한 로컬 .hprof 파일 분석
• SQL copy-to-program 피벗

해당 행위자는 기업들이 데이터 유출을 제3자 탓으로 돌리는 것에 대해 날카롭게 지적하며, 이 침해 사건이 명백히 CGI 인프라에 속한다고 밝히며 Viking Line과 Slavia Pojistovna를 다른 사례로 언급했습니다.

소스 코드는 여러 백업 다운로드 링크와 함께 무료로 공개되는 반면, 시민 데이터베이스는 별도로 판매됩니다. 이는 어제 게시된 Viking Line 침해 사건과 동일한 행위자입니다.