多个伦敦市政委员会遭遇网络攻击
包括切尔西和威斯敏斯特在内的多个伦敦市政委员会遭遇了一次网络攻击,居民数据可能已经暴露。当局正在积极调查此事。
一次网络攻击袭击了包括共享IT系统的肯辛顿与切尔西区以及威斯敏斯特市在内的多个伦敦市政委员会。官员们表示,居民的数据可能已被泄露,并已通知英国信息专员办公室。各委员会正在努力确保系统安全,但表示现在确定攻击者身份为时过早。
皇家肯辛顿和切尔西区宣布,该委员会正在国家网络安全中心(NCSC)和外部网络安全专家的帮助下调查此次网络安全事件。
天空新闻援引Check Point公共部门负责人Graeme Stewart的报告称,情况显示出“严重入侵的所有迹象”。Stewart强调,这次攻击导致多个行政区离线,暴露了共享基础设施,并且在凭据泄露后很可能实现了横向移动,这表明目标遭到了严重破坏。
各委员会迅速关闭系统的反应,反映了该事件的高风险性质,存在敏感数据被盗或加密的可能性。
RBKC委员会尚未将此次攻击与特定的威胁行为者联系起来。
“目前,确定是谁发动了这次攻击以及原因还为时过早,但我们正在调查是否有任何数据遭到泄露——这是标准做法。”一位RBKC发言人告诉天空新闻。“我们的IT团队昨晚通宵工作,实施了许多成功的缓解措施,并且如果出现进一步的事件或问题,我们将保持警惕。”
市政委员会管理着高度敏感的公民数据,包括社会护理记录、身份证明文件、住房信息和财务细节。如果网络犯罪分子获得了对这些系统的访问权限,他们可能会实施精确的身份盗窃、大规模欺诈和无情的勒索。
其影响将超出单个城镇或地区,因为被泄露的数据通常涉及在全国范围内流动、工作或有联系的人。攻击者可以在多个行业、机构和服务中重复使用被盗信息,造成连锁伤害,并破坏公众对当局的信任。