Três conselhos no Reino Unido colocaram alguns dos seus sistemas públicos offline devido a um problema contínuo de segurança cibernética.
O Conselho Municipal de Canterbury, o Conselho Distrital de Dover e o Conselho Distrital de Thanet, três autoridades locais com sede no condado de Kent, disseram conjuntamente na sexta-feira que “estão investigando um incidente cibernético” que interrompeu os serviços online para potencialmente centenas de milhares de residentes. Todos os três conselhos disseram que estão trabalhando em estreita colaboração com o Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido, que confirmou ao TechCrunch que está “trabalhando para compreender totalmente o impacto de um incidente”.
Quando contatados por e-mail, Robert Davis, Andy Steele e Marvia Roach, porta-vozes dos conselhos de Canterbury, Dover e Thanet, respectivamente, disseram ao TechCrunch que, como resultado do incidente de segurança cibernética em andamento – cuja natureza permanece desconhecida – partes dos sites dos conselhos “ pode não funcionar como pretendido.”
No momento em que este artigo foi escrito, o website da Câmara Municipal de Canterbury afirma que os residentes “não poderão candidatar-se, reportar algo ou pagar pela maioria dos serviços online neste momento” ou “pesquisar ou comentar sobre pedidos de planeamento ou utilizar os nossos mapas online”.
Davis, porta-voz do Conselho Municipal de Canterbury, disse que a cidade isolou todos os sistemas por “abundância de cautela”, mas acrescentou que a investigação inicial do conselho sugere que nenhum dado do cliente foi acessado, ecoou em um comunicado no site da cidade.
O NCSC e os três conselhos recusaram-se a dizer se a questão da segurança cibernética está relacionada com um sistema interno ou com um fornecedor externo.
O TechCrunch entende que a interrupção contínua está ligada a uma interrupção que afetou a EK Services, uma organização criada por Canterbury, Dover e Thanet em 2011. Todos os três conselhos terceirizam serviços de TI e recursos humanos, como call center, benefícios e recuperação de dívidas, para EKS, cujo site está inacessível no momento da redação deste artigo.
O TechCrunch descobriu que alguns dos sistemas de pagamentos da Câmara Municipal de Canterbury, fornecidos pela EKS, não estavam disponíveis. Dover e Thanet também estão relatando problemas com formulários e pagamentos online.
Desde 2018, gigante da terceirização Civica forneceu serviços EKS como parte de um contrato de sete anos para cortar custos nos três conselhos.
Em comunicado ao TechCrunch, o porta-voz da Civica, Fintan Hastings, disse: “Podemos confirmar que este incidente não foi causado por nenhum de nossos sistemas”. Hastings se recusou a comentar mais, mas não contestou que a EKS tenha sido vítima de um ataque cibernético. “Apoiaremos os clientes afetados, se solicitado, e ajudaremos de todas as maneiras que pudermos para minimizar o impacto para eles e para os cidadãos que atendem”, disse Hastings.
O TechCrunch entrou em contato com várias pessoas da EKS, mas não recebeu nenhuma resposta no momento da redação deste artigo. O TechCrunch também não conseguiu entrar em contato com um representante da EKS por telefone.
Você tem mais informações sobre esse incidente? Você pode entrar em contato com Carly Page com segurança no Signal pelo telefone +441536 853968 ou por e-mail. Você também pode entrar em contato com o TechCrunch via SecureDrop.
