Een cyberaanval op de politie van Dyfed-Powys heeft zorgen gewekt dat informatie van agenten en andere medewerkers mogelijk is geraadpleegd, hoewel onderzoekers geen bewijs hebben gevonden dat persoonlijke gegevens van het publiek zijn gecompromitteerd.
De Welshe politie ontdekte het incident op 14 september nadat aanvallers enkele van haar niet-noodsystemen hadden verstoord. Online en e-mailcontact met de politie werd tijdelijk niet meer beschikbaar, maar beide diensten zijn sindsdien hersteld.
Noodpolitiewerk ging door gedurende de hele verstoring. De politie zei dat de 999- en 101-telefoondiensten onaangetast waren en dat het vermogen om op noodgevallen te reageren operationeel bleef.
De grootste onbeantwoorde vraag betreft nu informatie over politiepersoneel. De politie van Dyfed-Powys zei te onderzoeken of er tijdens de aanval personeelsinformatie is benaderd of gecompromitteerd en neemt stappen om mogelijk getroffen gegevens te beschermen.
De eenheid telt meer dan 2.000 agenten en burgermedewerkers en bedient meer dan 500.000 mensen in Carmarthenshire, Ceredigion, Pembrokeshire en Powys.
De politie heeft niet bekendgemaakt welke soorten medewerkersinformatie mogelijk toegankelijk waren voor de aanvallers. Er is ook geen openbare informatie die aangeeft wie de inbraak heeft uitgevoerd, hoe toegang is verkregen of of er ransomware of een andere vorm van malware bij betrokken was.
Cybersecurity-specialisten helpen bij het onderzoek, terwijl er voorzorgsmaatregelen zijn genomen voor politiesystemen nu de diensten veilig worden hersteld. Tarian, de regionale eenheid voor georganiseerde misdaad in Zuid-Wales, beheert het onderzoek via haar cybercrime-eenheid. Het Information Commissioner’s Office van het VK is ook op de hoogte gebracht van het incident.
Mogelijke blootstelling van informatie over politiemedewerkers kan extra risico’s opleveren, zelfs nadat de oorspronkelijke inbraak is ingeperkt. Details over agenten en personeel kunnen gerichte phishing- en social engineering-pogingen overtuigender maken, vooral als aanvallers interne informatie konden combineren met andere openbaar beschikbare gegevens.
Politiemedewerkers zijn daarom geadviseerd alert te blijven op onverwachte communicatie, met name e-mails, sms’jes of telefoontjes die proberen urgentie te creëren of gevoelige informatie te verkrijgen.