Кралският боро Кенсингтън и Челси (RBKC) потвърди, че част от данни са били копирани и изнесени при кибератака, засечена след необичайна активност в ранните часове на понеделник. Системите бяха изключени и изолирани, за да се ограничат щетите и да се възстанови сигурността.
Какво се знае до момента
От местната власт посочват, че информацията подсказва за пробив, който засяга основно исторически данни. Достъпът до тях е запазен, но има риск част от копираната информация да се появи в публичното пространство.
„Част от данните бяха копирани и изнесени. Вярваме, че пробивът засяга единствено исторически данни. Ние все още имаме достъп до тази информация – тя не е открадната, но е възможно да бъде публикувана“, се казва в съобщение на Кралския боро на Кенсингтън и Челси (RBKC).
Общината проверява дали сред компрометираните данни има лични или финансови сведения на жители, клиенти и потребители на услуги. Процесът ще отнеме време, тъй като анализът е комплексен.
Как реагираха властите
Лондонската полиция (Met Police) съобщи, че е получила препратка от службата за сигнали за измами Action Fraud и е започнала разследване. То е в ранен етап, като към момента няма арести.
RBKC е активирал аварийни планове, помоли служителите да работят от вкъщи където е възможно и предупреди за временни затруднения с някои телефонни линии и онлайн услуги. Уведомена е и Службата на комисаря по информацията (ICO).
По данни на местната власт, общината инвестира над 12 млн. паунда (около 14 млн. евро) годишно в ИТ и системи за сигурност.
Кои други са засегнати
Същият инцидент е повлиял и на Община Уестминстър и Община Хамърсмит и Фулъм поради съвместни договорености между администрациите.
„Успяхме успешно да изолираме и защитим нашата мрежа и към момента няма доказателства системите на Хамърсмит и Фулъм да са компрометирани“, заявиха от Община Хамърсмит и Фулъм, като допълниха, че като предпазна мярка временно са спрени някои публични приложения.
Община Уестминстър се очаква да оповести позиция отделно.
Какво означава за жителите
По препоръка на Националния център за киберсигурност (NCSC) във Великобритания, RBKC приканва жители, клиенти и потребители на услуги да бъдат особено бдителни при получаване на обаждания, имейли или текстови съобщения. В случай на подозрителна активност се препоръчва да не се отварят линкове и прикачени файлове, да се проверяват внимателно подателите и да се използва двуфакторна идентификация.
Обобщение
- Кибератака срещу RBKC: копирани и изнесени данни; вероятно засяга основно исторически записи.
- Разследване: Лондонската полиция действа след сигнал от Action Fraud; към момента няма арести.
- Проверка на обхвата: установява се дали има лични/финансови данни; процесът ще отнеме време.
- Реакция: активирани аварийни планове; работа от вкъщи; временни смущения в телефонни и онлайн услуги.
- Инвестиции в сигурност: над 12 млн. паунда (около 14 млн. евро) годишно за ИТ и защита.
- Засегнати още: Уестминстър и Хамърсмит и Фулъм; последната община съобщава, че няма доказателства за компрометирани системи.
- Съвет към гражданите: повишена бдителност към обаждания, имейли и съобщения; използване на двуфакторна защита.
