Londra konseyleri potansiyel olarak ele geçirilen verilerle 'siber saldırı' ile vuruldu | İngiltere Haberleri
Pek çok Londra belediyesi, bölge sakinlerinin verilerinin tehlikeye girme potansiyeli taşıyan bir siber saldırıya maruz kaldı.
Bir dizi BT sistemini paylaşan Kraliyet Kensington ve Chelsea İlçesi (RBKC) ve Westminster Kent Konseyi (WCC), olayı Pazartesi günü fark etti ve Bilgi Komiserliği Ofisi'ne bilgi verdi; bu, genellikle veriler tehlikeye girdiğinde atılan bir adımdır.
RBKC'den yapılan açıklamada, konseylerin “sistemleri ve verileri korumaya, sistemleri geri yüklemeye ve kritik hizmetleri kamuya sunmaya odaklanarak uzman siber olay uzmanlarının ve Ulusal Siber Güvenlik Merkezi'nin (NCSC) yardımıyla” çalıştığı belirtildi.
Güvenlik duvarını icat eden Check Point şirketinin kamu sektörü başkanı Graeme Stewart, durumun “ciddi bir izinsiz girişin tüm işaretlerini” taşıdığını söyledi.
GCHQ istihbarat teşkilatının bir parçası olan ve Birleşik Krallık kamu kurumlarına siber güvenlik konusunda yardım etmekten sorumlu olan NCSC'nin bir sözcüsü Sky News'e şunları söyledi: “Londra'daki bazı yerel yönetim hizmetlerini etkileyen bir olayın farkındayız ve herhangi bir potansiyel etkiyi anlamak için çalışıyoruz.”
RBKC açıklamasına göre onlar ve WCC, BT hizmetlerini Hammersmith ve Fulham konseyiyle paylaşıyor ve buradaki hizmetlerin etkilendiğine dair raporlar var.
RBKC, olay nedeniyle “bir dizi sistemin” etkilendiğini ve insanların yardıma ihtiyacı olması durumunda kaynakların e-posta gelen kutularını ve telefon hatlarını izlemeye yönlendirildiğini söyledi.
Konseyin açıklamasında şunlar belirtildi: “Bu olayın yönetimi halen devam ettiği için henüz tüm cevaplara sahip değiliz.”
Şöyle devam etti: “Şu aşamada bunu kimin ve neden yaptığını söylemek için henüz çok erken, ancak herhangi bir verinin ele geçirilip geçirilmediğini araştırıyoruz; bu standart bir uygulamadır.
“BT ekiplerimiz dün gece boyunca çalıştı ve bir dizi başarılı önlem uygulandı; başka olay veya sorun olması durumunda tetikte olmaya devam ediyoruz.”
Devamını oku:
JLR hackinin maliyeti ortaya çıktı
M&S siber saldırının maliyetini ortaya koyuyor
Check Point'ten Bay Stewart şunları söyledi: “Burada olup bitenler ciddi bir izinsiz girişin tüm işaretlerini taşıyor: birden fazla ilçe çevrimdışı oldu, ortak altyapı açığa çıktı ve personele ortak konseylerden gelen e-postalardan kaçınmalarını söyleyen acil iç uyarılar.
“Bu klasik bir davranıştır saldırganlar kimlik bilgilerini ele geçirin veya paylaşılan bir ortamda yatay olarak hareket edin. Ağın bir bölümüne girdikten sonra, bağlı sistemler arasında çoğu konseyin yanıt verebileceğinden çok daha hızlı bir şekilde geçiş yapabilirler.”
👉 Podcast uygulamanızda Sky News Daily'yi dinleyin 👈
Şöyle devam etti: “Hizmetleri bu kadar hızlı kapatma kararı aşırı bir tepki değil; bu, onların bu durumun şifrelemeye veya veri hırsızlığına dönüşebileceğinden şüphelendiklerini gösteriyor.
“Meclislerde inanılmaz derecede hassas materyaller bulunuyor: sosyal bakım dosyaları, kimlik belgeleri, konut kayıtları, hedefli dolandırıcılık veya gasp için ihtiyaç duyacağınız her şey. Saldırganlar bunun yanına yaklaşırsa, etkiler yerel kalmaz.
“NCSC ve Met'in hızla devreye sokulması, bunun bir BT kesintisi olarak değil, yüksek riskli bir olay olarak değerlendirildiğini gösteriyor. Öyle de olması gerekiyor.
“Yerel yönetimler kamu sektörünün en kolay hedeflerinden biri olmaya devam ediyor çünkü siber olgunluk açısından eşit olmayan bir şekilde kısıtlı bütçelerle büyük iş yükleri yürütüyorlar.”
Sky News, yorum almak için Westminster Belediye Meclisi ile Hammersmith ve Fulham Belediyesi'ne başvurdu.
Metropolitan Polisi'ne de yorum yapması için başvuruldu.
