Drie Londen gemeenten hebben een cyberaanval gemeld, wat aanleiding gaf tot de inzet van noodplannen en de betrokkenheid van de National Crime Agency (NCA) bij het onderzoeken of er gegevens in gevaar zijn gekomen.
De Royal Borough of Kensington and Chelsea (RBKC) en Westminster City Council, die een deel van de IT-infrastructuur delen, zeiden dat een aantal systemen bij beide autoriteiten was getroffen, waaronder telefoonlijnen. Gemeenten hebben uit voorzorg verschillende computersystemen afgesloten om verdere mogelijke schade te beperken.
Het Information Commissioner’s Office (ICO) zei dat de Londense wijk Hammersmith en Fulham ook een aanval hadden gemeld. Samen verlenen de drie autoriteiten diensten aan ruim een half miljoen Londenaren.
De RBKC zei woensdag de oorzaak van het cyberincident te hebben vastgesteld, maar weigerde verdere details te geven, daarbij verwijzend naar de betrokkenheid van de NCA en het National Cyber Security Center (NCSC), onderdeel van GCHQ.
In 2020 heeft een ransomware-aanval op Hackney Council 440.000 bestanden geopend en gecodeerd, wat resulteerde in een berisping van de ICO.
Ingenieurs van RBKC werkten op maandag, toen het incident plaatsvond, en op dinsdag. Diensten, waaronder het controleren van gemeentelijke belastingaanslagen en het betalen van parkeerboetes, zullen waarschijnlijk beperkt zijn bij RBKC, die zei dat de website waarschijnlijk de hele woensdag op en neer zou gaan naarmate de beveiligingsoplossingen vorderden.
In één verklaring, zo laat de raad weten: “We hebben nog niet alle antwoorden omdat de afhandeling van dit incident nog gaande is. Maar we weten dat mensen zich zorgen zullen maken, dus we zullen bewoners en partners de komende dagen verder informeren. Op dit moment is het te vroeg om te zeggen wie dit heeft gedaan en waarom, maar we onderzoeken of er gegevens zijn gecompromitteerd – wat standaard is.”
Het zei dat het en Westminster hadden samengewerkt met gespecialiseerde experts op het gebied van cyberincidenten en de NCSC, “met de nadruk op het beschermen van systemen en gegevens, het herstellen van systemen en het onderhouden van kritieke diensten voor het publiek”.
De stadsdelen delen ook enkele IT-systemen met de Londense wijk Hammersmith en Fulham. Het was niet meteen duidelijk in welke mate deze wijk getroffen was.
RBKC zei dat het “een beroep heeft gedaan op bedrijfscontinuïteit en noodplannen om ervoor te zorgen dat we nog steeds cruciale diensten aan inwoners leveren, met de nadruk op het ondersteunen van de meest kwetsbaren”.
na nieuwsbriefpromotie
De gemeenteraad van Westminster zei in een verklaring: “Wij bieden onze excuses aan aan de bewoners voor het ongemak en bedanken hen voor hun flexibiliteit en begrip. Het kan zijn dat mensen de komende dagen enige vertraging zullen opmerken in de reacties en diensten die wij leveren. Wij zullen blijven samenwerken met onze cyberspecialisten en het NCSC om alle systemen zo snel mogelijk te herstellen en we zullen contact opnemen met meer informatie zodra deze beschikbaar komt. Als er verdere wijzigingen zijn, zullen we proberen op de hoogte te blijven.”
Het incident, dat maandagochtend werd ontdekt, leidde tot bezorgdheid bij andere gemeenten. Hackney, Oost-Londen, dat niet werd getroffen, maar in 2020 te maken kreeg met landzoekingen, huisvesting en planningsdiensten, vertelde het personeel dat het “inlichtingen had ontvangen dat verschillende Londense gemeenten de afgelopen 24 tot 48 uur zijn getroffen door cyberaanvallen met mogelijke verstoring van systemen en diensten”.
Rob Miller, voormalig IT-directeur bij Hackney Council en nu senior director bij consultancy Public Digital, zei: “Als je impact wilt hebben op de levens van mensen, is de raad een goed doelwit. (Als het gebeurt) voelt het alsof je maag eruit valt en wordt het snel duidelijk hoe moeilijk het is om dingen terug te krijgen. Het is echt een traumatische ervaring.”
