Dyfed-Powys Polisi’ne yapılan bir siber saldırı, memurlara ve diğer çalışanlara ait bilgilerin erişilmiş olabileceği konusunda endişeleri artırdı, ancak soruşturmacılar halka ait kişisel verilerin ele geçirildiğine dair hiçbir kanıt bulamadı.
Galler polis teşkilatı olayı 14 Eylül’de, saldırganların bazı acil olmayan sistemlerini bozmasının ardından tespit etti. Polisle çevrimiçi ve e-posta iletişimi geçici olarak mümkün olmadı, ancak her iki hizmet de sonradan yeniden sağlandı.
Acil polislik kesinti boyunca devam etti. Güç, 999 ve 101 telefon hizmetlerinin etkilenmediğini ve acil durumlara müdahale etme kapasitesinin faaliyette kaldığını belirtti.
Şimdi en büyük cevapsız soru polis personeli hakkında tutulan bilgilerle ilgili. Dyfed-Powys Polisi, saldırı sırasında herhangi bir personel bilgisine erişilip erişilmediğini veya ele geçirilip ele geçirilmediğini araştırdığını ve potansiyel etkilenen verileri korumak için önlemler aldığını açıkladı.
Güç, 2.000’den fazla memur ve sivil çalışana sahiptir ve Carmarthenshire, Ceredigion, Pembrokeshire ve Powys genelinde 500.000’den fazla kişiye hizmet vermektedir.
Polis, saldırganların hangi tür çalışan bilgilerine erişebileceğini açıklamadı. Ayrıca, müdahaleyi kimin gerçekleştirdiğine, erişimin nasıl sağlandığına veya fidye yazılımı veya başka bir zararlı yazılım türüne dahil olup olmadığına dair kamuya açık bir bilgi yok.
Siber güvenlik uzmanları soruşturmaya yardımcı olup, hizmetler güvenli şekilde geri getirilirken polis sistemlerine önlem önlemleri uygulandı. Güney Galler’in bölgesel organize suç birimi Tarian, soruşturmayı siber suç birimi aracılığıyla yönetiyor. Birleşik Krallık Bilgi Komiseri Ofisi de olayla ilgili bilgilendirildi.
Polis çalışanlarının bilgilerinin potansiyel olarak ortaya çıkması, orijinal müdahale kontrol altına alındıktan sonra bile ek riskler yaratabilir. Memurlar ve personel hakkında detaylar, özellikle saldırganlar iç bilgileri diğer kamuya açık bilgilerle birleştirebilseyse, hedefli oltalama ve sosyal mühendislik girişimlerini daha ikna edici hale getirebilir.
Polis çalışanlarına, özellikle acil durum yaratmaya veya hassas bilgi edinmeye çalışan e-postalar, SMS veya telefon aramaları gibi beklenmedik iletişimlere karşı dikkatli olmaları tavsiye edilmiştir.