Capita اعتراف می کند که اطلاعات مشتریان ممکن است در طول حمله سایبری نقض شده باشد | سرانه

گروه برون سپاری Capita که خدمات حیاتی را برای NHS و ارتش اجرا می کند، برای اولین بار اعتراف کرده است که هکرها در ماه گذشته در جریان یک حمله سایبری به اطلاعات مشتریان، کارکنان و تامین کنندگان بالقوه دسترسی پیدا کرده اند.

این شرکت گفت که تحقیقاتش در مورد این حمله – که باعث قطعی های عمده فناوری اطلاعات برای مشتریان از جمله شوراهای محلی شد – نشان داد که هکرها در حدود 22 مارس به سیستم های آن نفوذ کرده اند، به این معنی که آنها حدود 9 روز فرصت داشتند تا Capita در 31 مارس “وقفه” را انجام دهد.

در حالی که مداخله نهایی به این معنی بود که حمله سایبری “به طور قابل توجهی محدود شده بود” و تنها 4٪ از سیستم های IT آن را تحت تاثیر قرار داد، Capita اعتراف کرد که داده ها در طول این حادثه نقض شده است.

این احتمال را افزایش می دهد که اطلاعات بخش عمومی توسط هکرها قابل دسترسی بوده است. Capita که بیش از 50000 نفر در بریتانیا استخدام می کند، یکی از تامین کنندگان مهم دولت است و دارای قراردادهای بخش دولتی به ارزش 6.5 میلیارد پوند است.

این شرکت در به‌روزرسانی روز پنجشنبه گفت: «در حال حاضر شواهدی مبنی بر استخراج محدود داده‌ها از بخش کوچکی از سرورهای آسیب‌دیده وجود دارد که ممکن است شامل داده‌های مشتری، تأمین‌کننده یا همکار باشد».

Capita از افشای تعداد مشتریانی که به طور بالقوه تحت تأثیر این نقض قرار گرفته اند خودداری کرد و همچنان به افرادی که ممکن است داده هایشان در معرض خطر باشد اطلاع می دهد.

این شرکت گفت: «اکثر خدمات مشتریان Capita تحت تأثیر این حادثه قرار نگرفته و همچنان فعال هستند، و Capita اکنون تقریباً تمام خدمات مشتری را که تحت تأثیر قرار گرفته بودند بازیابی کرده است» و افزود که «به کار خود از طریق تحقیقات پزشکی قانونی خود ادامه می‌دهد و اطلاع رسانی خواهد کرد. هر مشتری، تامین کننده یا همکارانی که به موقع تحت تأثیر قرار می گیرند.»

حمله سایبری در پایان ماه مارس باعث قطعی های عمده برای مشتریان، از جمله آژانس های درگیر در زیرساخت های مهم ملی شد. برخی از مشتریان گزارش دادند که در نتیجه این حمله مجبور به استفاده از رادیو، خودکار و کاغذ شدند، که در درجه اول مجموعه محصولات Microsoft Office 365 را تحت تأثیر قرار داد که شامل ایمیل، جلسات مجازی Teams و Word و Excel است.

قراردادهای بخش عمومی سرانه شامل سیستم هزینه تراکم لندن برای استخدام سربازان برای ارتش می شود. بزرگترین مشتری دولتی آن، وزارت کار و بازنشستگی است که 2 میلیارد پوند کار به سرانه اختصاص داده است، عمدتاً برای خدمات ارزیابی پرداخت ناتوانی، اگرچه به مرکز امنیت سایبری ملی، دفتر کابینه و سایر سازمان های دولتی نیز خدمات می دهد.

این کشور همچنین با مناطق بارنت، و بارکینگ و داگنهام لندن، و با شورای آکسفوردشایر جنوبی، قراردادهایی دارد که خطوط تلفن آن برای مزایا، مالیات شورا و نرخ های تجاری مراکز تماس با این حمله مختل شدند.