Поліція Dyfed-Powys підтвердила кібератаку: перевіряють дані співробітників

Поліція Dyfed-Powys підтвердила, що зазнала кібератаки, через яку частину її систем вимкнули. Поліцейська служба Уельсу повідомила, що виявила інцидент 14 вересня і що він спричинив збої в роботі низки неслужбових систем. Тепер слідчі намагаються з'ясувати, чи отримали зловмисники доступ до даних співробітників.

Що каже поліція

За словами Dyfed-Powys Police, розслідування триває від моменту виявлення інциденту. До нього залучили фахівців із кібербезпеки, а на системах застосували «запобіжні заходи», поки команди безпечно відновлювали роботу сервісів.

«На цьому етапі наше розслідування не виявило доказів того, що внаслідок цього інциденту було отримано доступ до персональних даних представників громадськості або що їх було скомпрометовано», заявила служба.

«Однак ми продовжуємо перевіряти, чи не було отримано доступ до будь-якої інформації, що стосується наших співробітників, чи не було її скомпрометовано. Ми вживаємо всіх належних заходів для захисту цієї інформації та надамо колегам відповідні рекомендації, якщо це буде потрібно».

Що залишається невідомим

Наразі немає жодних даних про те, хто стоїть за атакою, як зловмисники потрапили в систему і чи було задіяно програмне забезпечення для вимагання. Відкритим залишається й питання, до чого саме їм вдалося отримати доступ. Окрім дати виявлення інциденту, служба не оприлюднила хронології подій.

Dyfed-Powys Police повідомила, що поінформувала Управління уповноваженого з питань інформації (ICO), британський наглядовий орган із захисту даних, але не уточнила, коли саме це сталося.

Хто веде розслідування

Розслідування веде Tarian, регіональний підрозділ боротьби з організованою злочинністю, що охоплює три поліцейські області південного Уельсу, через свій регіональний відділ кіберзлочинності.

The Register звернувся до Dyfed-Powys Police по деталі атаки, але відповіді одразу не отримав.

Чому це важливо

«Ми розуміємо, яке занепокоєння це може викликати, і хочемо запевнити громадськість, що ми вжили і надалі вживатимемо всіх необхідних заходів для захисту нашої інформації та підтримання безпеки наших систем», заявила служба.

Наразі служба каже, що дані громадян, імовірно, не потрапили до рук зловмисників. Щодо інформації співробітників питання залишається відкритим, і саме від результатів розслідування залежить, що повідомлять постраждалим працівникам та які регуляторні кроки будуть наступними.