سازمان پلیس Dyfed-Powys در ولز اعلام کرد که هدف یک حمله سایبری قرار گرفته است که منجر به از دسترس خارج شدن برخی از سیستم‌های این سازمان شده است. در حال حاضر، محققان در تلاش هستند تا مشخص کنند آیا مهاجمان موفق به دسترسی به داده‌های کارکنان شده‌اند یا خیر.
جزئیات حادثه و اثرات عملیاتی
این سازمان پلیس اعلام کرد که در تاریخ ۱۴ سپتامبر متوجه این حادثه شده است. این حمله باعث اختلال در برخی از سیستم‌های غیر-اورژانسی شده است. با این حال، خدمات ضروری پلیس از جمله خطوط تلفنی 999 و 101 بدون تغییر باقی ماندند و عملیاتی بودند. دسترسی به ایمیل‌ها و ارتباطات آنلاین برای مدتی قطع شد، اما در حال حاضر این سرویس‌ها بازیابی شده‌اند.
بررسی‌های فنی و امنیتی
پس از شناسایی حمله، متخصصان امنیت سایبری برای تحلیل وضعیت وارد عمل شدند و «اقدامات پیشگیرانه» (Precautionary Measures) روی سیستم‌ها اعمال شد تا بازگردانی سرویس‌ها به صورت ایمن صورت گیرد. در حال حاضر جزئیات دقیقی در مورد عامل تهدید (Threat Actor)، روش نفوذ یا احتمال استفاده از باج‌افزار (Ransomware) منتشر نشده است.
وضعیت داده‌ها و حریم خصوصی
- داده‌های عمومی: طبق بیانیه رسمی، تا این لحظه شواهدی مبنی بر دسترسی یا نشت داده‌های شخصی شهروندان یافت نشده است.
- داده‌های کارکنان: تحقیقات در مورد احتمال دسترسی به اطلاعات کارکنان همچنان ادامه دارد و اقدامات لازم برای حفاظت از این داده‌ها در حال اجراست.
این حادثه به اطلاع اداره کمیساری اطلاعات (ICO) رسیده و مدیریت تحقیقات توسط واحد جرایم سازمان‌یافته منطقه‌ای (Tarian) و واحد تخصصی جرایم سایبری آن‌ها بر عهده است.
