Полный текст
Хакеры смогли украсть и раздать всем желающим весь код и данные сервиса «Госуслуги» ШвецииХакеры выложили полный исходный код ИТ-платформы и набор файлов с содержанием баз данных сотрудников, данные для первоначального доступа и учетные данныеПоломавший систему хакер под ником ByteToBreach утверждает, что при атаке удалось полностью захватить сервер JenkinsПосле получения доступа злоумышленник воспользовался тем, что учётная запись Jenkins входила в группу Docker, что позволило выйти из контейнера и получить контроль над хост-системойДалее применили закрытые ключи SSH для перехода на другие узлы инфраструктурыВ сообщении также говорится о применении метода SQL copy-to-program для дальнейшего развития атакиПо словам злоумышленника, доступ к данным удалось получить после взлома инфраструктуры компании CGI Sverige ABCGI Sverige выступает шведским подразделением международной компании CGI Group и обслуживает важные государственные цифровые системыTelegram | Дзен | MAX