Statligt dataintrång: känslig information på vift
Under torsdagskvällen avslöjades att ett statligt it-system blivit utsatt för ett allvarligt dataintrång. Händelsen har väckt stor oro då en betydande mängd känslig information nu cirkulerar på Darknet. Enligt rapporter från Dagens Nyheter och Expressen rör det sig om data som kan påverka både myndigheter och privatpersoner.
Vad har hänt?
Det misstänkta intrånget riktades mot ett it-företag som arbetar på uppdrag av svenska myndigheter. Under torsdagen laddades uppgifter upp på Darknet, där de nu är tillgängliga för försäljning. Bland det som läckt ut finns enligt DN källkoden till ett system för digital identitetshantering – ett system som används av flera myndigheter för att säkra och hantera digitala identiteter. Dataintrång mot CGI har också rapporterats, där känsliga uppgifter från det svenska it-företaget CGI har lagts ut på Darknet.
Vilken information har läckt?
Förutom källkoden rapporteras även personuppgifter ha hamnat i orätta händer. Det innebär att både tekniska detaljer och privat information nu kan vara exponerade för cyberkriminella. Exakt hur omfattande läckan är återstår att se, men risken för identitetsstölder och andra former av cyberbrott ökar när sådan information sprids.
It-företagets kommentar
It-företaget som drabbats av intrånget har gått ut med att deras kunder inte ska ha påverkats av attacken. Det återstår dock att se om denna bedömning står sig när myndigheterna nu utreder incidenten vidare. Händelsen sätter ljuset på vikten av robust cybersäkerhet, särskilt när det gäller system som hanterar känsliga uppgifter för statliga aktörer.
Vad händer nu?
Myndigheter och experter arbetar nu intensivt med att analysera omfattningen av intrånget och vilka åtgärder som krävs för att minimera skadorna. Samtidigt pågår en utredning för att identifiera de ansvariga bakom attacken. Händelsen är en påminnelse om att hoten mot digitala system är ständigt närvarande och att säkerhetsarbetet aldrig får slappna av. Enligt Göteborgs-Posten används det berörda systemet bland annat av Skatteverket för att användare ska kunna logga in med bank-id.
Faq om statligt dataintrång
Vilken typ av information har läckt ut?
Läckan omfattar bland annat källkod till ett system för digital identitetshantering samt personuppgifter.
Vilka myndigheter är drabbade?
Det är ännu inte klart exakt vilka myndigheter som påverkats, men systemet används av flera statliga aktörer.
Hur påverkas privatpersoner?
Om personuppgifter har läckt kan privatpersoner riskera identitetsstöld eller andra former av cyberbrott.
Vad gör myndigheterna nu?
En utredning pågår för att kartlägga omfattningen av intrånget och för att stärka säkerheten framöver.
