هجوم إلكتروني يستهدف وكالة حماية البيئة السويدية ويسرب كمية كبيرة من البيانات
لمدة أسبوع ، كان نظام تكنولوجيا المعلومات التابع لوكالة حماية البيئة معطلاً بعد هجوم إلكتروني.
في 1 أكتوبر ، مُنحت وكالة حماية البيئة السويدية حالة سلطة الاستجابة للطوارئ.
هذا يعني أن الحكومة صنفتها على أنها مهمة بشكل خاص لاستعداد المجتمع للأزمات والدفاع الكامل
وعندما تجمع الحكومة مجلس إدارة الأزمات بسبب الوضع في العالم ، فإن وكالة حماية البيئة هي واحدة من السلطات.
تتعامل الوكالة مع معلومات حول كل من الشركات الحساسة والصيادين السويديين.
بعد أربعة أيام ، تم اكتشاف خرق البيانات ضد السلطة ، والذي قد يكون أحد أكبر هجمات تكنولوجيا المعلومات المعروفة ضد الدولة السويدية حتى الآن.
تمت سرقة كميات كبيرة من البيانات وإرسالها إلى خادم في الولايات المتحدة.
كان هذا التطفل قد حدث واضحًا يوم الأربعاء من الأسبوع الماضي.
قامت برامج مكافحة الفيروسات بعد ذلك بتنبيه أنه تم العثور على تعليمات برمجية ضارة في مكان ما في نظام تكنولوجيا المعلومات الخاص بالهيئة.
إن مثل هذه الإنذارات ليست غير شائعة ، ولكن عندما تمت مراجعة ملفات السجل
تم اكتشاف شيء أسوأ بكثير: تمت سرقة كميات كبيرة من البيانات من وكالة حماية البيئة السويدية.
قامت وكالة حماية البيئة السويدية على الفور بإغلاق أنظمة تكنولوجيا المعلومات في محاولة لتقليل الضرر.
إنه انتهاك واسع النطاق ، وفقًا لهكان سفالريد ، رئيس قسم إدارة وكالة حماية البيئة.
تم نسخ المعلومات من الهيئة بكميات كبيرة. إنه جزء كبير تم نسخه وكما رأينا غادر وكالة حماية البيئة السويدية
وهبط على خادم في الولايات المتحدة الأمريكية.
هل تعتبره هجومًا مستهدفًا على وكالة حماية البيئة السويدية؟
على أي حال ، لا يبدو أن هذا قد ضرب على وتر حساس لدى السلطات في السويد. لم نسمع عن أي شخص آخر يتأثر.
حقيقة أن الأنظمة لا تزال مغلقة ترجع إلى الخوف مما قد يحدث عند إعادة تشغيل الأنظمة.
لا يمكن للموظفين الوصول إلى بريدهم الإلكتروني أو خوادم الملفات. بعض الخدمات الإلكترونية للجمهور معطلة.
في الوكالة ، هناك إحباط متزايد بين الموظفين. يخبر العديد من الموظفين DN عن المخاوف ، سواء حول ما حدث أو أنه من الصعب عمليًا العمل.
نعمل على محاولة فتح الأنظمة في نهاية الأسبوع. هناك نشاط محموم مستمر ، ولكن لا يزال هناك عدم يقين في التوقعات.
يقول هكان سفالريد: إننا نحاول أن نتكيف قدر المستطاع ونقوم بأشياء أخرى يجب القيام بها على أي حال.
من يقف وراء الهجوم السيبراني غير معروف. ولا إذا كان يتعلق بمجرمي الإنترنت أو جهة أجنبية.
وفقًا لوكالة حماية البيئة السويدية ، لا يوجد حتى الآن ما يشير إلى أن المعلومات قد تم حذفها أو تغييرها.
وهو أمر شائع بخلاف ذلك بعد خروقات البيانات ضد الشركات والسلطات ، عندما تحدث مع ما يسمى فيروسات الابتزاز ، أو “برامج الفدية” باللغة الإنجليزية.
كانت إحدى الحالات البارزة عندما سيطر المتسللون على أجهزة الكمبيوتر في بلدية كاليكس في الشتاء الماضي.
تم تشفير جميع الملفات أصبحت أجهزة الكمبيوتر غير قابلة للاستخدام فعليًا.
طالب المهاجمون بفدية لفتح الملفات ، ودفع الأموال بالعملات المشفرة مثل البيتكوين.
لا تزال المعلومات الواردة في الكمية الكبيرة من البيانات المسروقة من وكالة حماية البيئة غير معروفة .
معظم المعلومات التي يتم التعامل معها علنية ، ولكن هناك أجزاء مشمولة بالسرية.
على سبيل المثال ، معلومات عن الشركات التي تصنع وتتعامل مع المواد الكيميائية وتقارير عن النفايات والانبعاثات الخطرة.
لدى السلطة أيضًا سجل واسع للصيادين ، مع بيانات وبيانات شخصية عن تراخيص الصيد المسجلة ومؤهلات الصيد.
بالإضافة إلى ذلك ، هناك موظفين مصنفين أمنيًا.
هناك اعتداءات منتظمة ضد السلطات السويدية. يتم القبض على الغالبية من خلال أنظمة الحماية الخاصة بنا.
لقد وصل هذا الأمر ونحن لا نعرف حقًا كيف.
هل تلقيت طلب فدية؟
– لسوء الحظ ، لا أستطيع الإجابة على ذلك.
تم الإبلاغ عن خرق البيانات للشرطة. التحقيق الأولي جار وتتعامل معه مجموعة الجرائم الإلكترونية المعقدة في الشرطة في ستوكهولم.
– سرية ما قبل المحاكمة جارية. لا يمكننا إبداء أي تعليقات ، كما يقول المسؤول Åsa Sköldberg.
