Um ataque cibernético à Polícia de Dyfed-Powys levantou preocupações de que informações pertencentes a policiais e outros funcionários possam ter sido acessadas, embora os investigadores não tenham encontrado evidências de que dados pessoais públicos tenham sido comprometidos.
A polícia galesa detectou o incidente em 14 de setembro, após agressores interromperem alguns de seus sistemas não emergenciais. O contato online e por e-mail com a polícia ficou temporariamente indisponível, mas ambos os serviços foram restaurados desde então.
A polícia de emergência continuou durante toda a interrupção. A força afirmou que seus serviços telefônicos 999 e 101 não foram afetados e sua capacidade de responder a emergências permaneceu operacional.
A maior dúvida sem resposta agora diz respeito às informações mantidas sobre policiais. A Polícia de Dyfed-Powys disse que está investigando se alguma informação da equipe foi acessada ou comprometida durante o ataque e está tomando medidas para proteger dados potencialmente afetados.
A força conta com mais de 2.000 oficiais e funcionários civis e atende mais de 500.000 pessoas em Carmarthenshire, Ceredigion, Pembrokeshire e Powys.
A polícia não divulgou que tipos de informações dos funcionários poderiam ter sido acessíveis aos atacantes. Também não há informações públicas identificando quem realizou a invasão, como o acesso foi obtido ou se houve ransomware ou outro tipo de malware envolvido.
Especialistas em cibersegurança estão auxiliando na investigação, enquanto medidas de precaução foram aplicadas aos sistemas policiais à medida que os serviços são restaurados com segurança. A Tarian, unidade regional de crime organizado para o sul do País de Gales, está gerenciando a investigação por meio de sua unidade de crimes cibernéticos. O Escritório do Comissário de Informação do Reino Unido também foi notificado sobre o incidente.
A possível exposição de informações de funcionários policiais pode criar riscos adicionais mesmo após a invasão original ser contida. Detalhes sobre policiais e funcionários poderiam tornar as tentativas de phishing direcionado e engenharia social mais convincentes, especialmente se os atacantes conseguirem combinar informações internas com outros detalhes públicos disponíveis.
Consequentemente, os funcionários da polícia foram aconselhados a permanecer atentos a comunicações inesperadas, especialmente e-mails, mensagens de texto ou ligações telefônicas que tentem criar urgência ou obter informações sensíveis.