🇸🇪 スウェーデンの電子政府プラットフォームコード流出をハッカーが主張

脅威アクターのByteToBreach氏は、スウェーデンのデジタル公共部門サービスに関するソースコードと認証情報をCGI Sverigeのインフラから抽出したと述べています。

流出したデータには、e-IDと市民ポータルなどのサービスに使用されるシステムに関連するパスワード、キーストア認証情報、内部設定、スタッフデータベースが含まれていると言われています。

CGIは、流出は本番システムではなく2つの内部テストサーバーのみに影響したと述べているとのことです。

重要インフラストラクチャの多くが中央集約型サーバー上で実行されていることを改めて示しています。

ブロックチェーンベースの分散化は、より良いモデルを提供できるでしょうか?