瑞典当局已就一宗疑似数据泄露事件展开调查，焦点指向与该国电子政务平台相关的开发材料。网络安全论坛和社交平台流传的信息显示，名为 ByteToBreach 的黑客组织声称公开了与 CGI Sverige 有关的文件，这一说法引发了外界对公共数字基础设施暴露风险的关注。
泄露说法指向电子政务相关开发文件
据当地媒体 Aftonbladet 报道，流出的材料可能涉及瑞典数字公共服务平台的部分组件。CGI Sverige 是 CGI Group 在瑞典的子公司，长期为该国多个政府系统提供技术支持。外部流传的文件据称不只有源代码，还可能包括配置文件和内部文档。安全分析人士表示，这类材料一旦属实，可能让外界更清楚地看到系统结构。
CGI 对此回应称，事件涉及的是两台内部测试服务器，并非正在运行的生产系统。公司表示，这些服务器中保存的是某款应用的旧版本及相关源代码。CGI 新闻秘书 Agneta Hansson 向 Aftonbladet 确认，瑞典主管部门目前正在审查此事。公司同时称，内部调查没有发现运营服务或客户生产数据受到影响的迹象。
政府与安全机构同步介入核查
瑞典民防部长 Carl-Oskar Bohlin 已确认，政府正在分析该事件。调查过程中，相关部门正与 CERT-SE 以及国家网络安全中心协同推进。现阶段，调查人员尚未完成对所谓数据包全部内容的核实，泄露范围和实际影响仍在确认中。
IT 安全专家 Anders Nilsson 对部分流出文件样本进行了检查。他表示，初步迹象显示，网上传播的材料看起来具有真实性，其中包含疑似与多个程序有关的源代码。按其说法，目前可见证据表明，这次入侵声明可能并非虚构。
专家担心暴露代码被用于寻找漏洞
瑞典对电子政务服务依赖程度很高。Eurostat 数据显示，2024 年该国约有 95% 的 1070 万居民使用过这类服务。正因如此，网络安全研究人员提醒，开发文件一旦外泄，后续风险不止于资料曝光本身。攻击者往往会分析泄露代码，从中寻找仍在运行的基础设施弱点。
威胁情报平台 Threat Landscape 还提到，这一活动可能存在连续性。该平台称，ByteToBreach 此前也曾宣称对 Viking Line 相关事件负责。分析人士怀疑，这些事件可能属于针对瑞典及欧洲基础设施的更广泛行动的一部分，而 CGI 的托管服务网络因此被视为潜在目标。
个人信息与内部数据库说法尚未获官方证实
目前，调查人员尚未证实所谓泄露数据��究竟包含哪些具体内容。部分报道提到，文件可能涉及内部员工数据库和电子签名文档。该威胁行为方还声称掌握与公民有关的个人身份信息，但瑞典官方并未确认这些信息确实存在于已流出的材料中。
瑞典政府与网络安全机构仍在持续分析这起事件的潜在影响，并试图确认泄露数据的真实性、范围以及入侵者身份。