最近の動向として、英国の3つの地方議会（カンタベリー、ドーバー、サネット）は、サイバー攻撃により一部システムがオフラインになったことを確認してから1週間が経ち、オンラインサービスの継続的な中断に苦しんでいます。英国のケント州に位置し、合わせて約50万人のdentにサービスを提供するこれらの議会は、地方税の支払いとオンラインフォームに影響を与える、詳細不明の「サイバーdent」について共同で調査を開始すると発表しました。.
英国の地方自治体がdentの調査を開始
カンタベリー市議会の広報担当者、ロバート・デイビス氏による当初の声明でdentの性質や個人データが漏洩したかどうかについて疑問が生じています。
EKSは、3つの市議会すべてに対し、支払い、福利厚生、債権回収など、様々なITおよび人事サービスを提供しています。先週、EKSが提供しているカンタベリー市議会の一部支払いシステムが利用できないという報道がありました。EKSのウェブサイトは少なくとも7日間オフラインになっており、同社はサイバー攻撃に関する公式声明を発表していません。セキュリティ研究者のケビン・ボーモント氏は、Mastodonの投稿で、EKSのPulse Secure VPNサーバーがオフラインになっていると指摘しており、Ivantiの企業向けVPNアプライアンスに存在する2つの重大なゼロデイ脆弱性が悪用された可能性を示唆しています。.
地方自治体の重要なサービスにおける混乱の程度
これらの知見にもかかわらず、サイバー攻撃の正確な性質は依然として不明であり、EKSは詳細や公式な対応をまだ発表していません。このdentの影響は甚大で、ケント州の数十万人の人々に混乱をもたらしました。英国議会カンタベリー・シティのオンラインサービス（申請、報告、支払いなど）は依然としてアクセス不能です。dentはオンラインでサービスの申請や問題の報告ができないため、サイバー攻撃による不便はさらに深刻化しています。ドーバー地区議会も技術的な問題に直面しており、特に給付金、地方税、事業税のポータルで問題が発生しています。.
オンラインフォームに関する問題は解決しましたが、依然として様々なシステムに影響が出ており、議会とdent双方にとって課題となっています。サネット地区議会は、潜在的なセキュリティdentの報告を受け、先を見越した対策として、複数のオンラインシステムへのアクセスを制限しました。議会はリスクを軽減し、機密情報を保護するために、積極的に状況管理を行っています。声明では、一部のオンラインサービスへのアクセス制限を認め、変化するセキュリティ状況への慎重な対応を強調しています。.
英国のカンタベリー地方議会とサネット地方議会は、オンラインフォームや計画申請など、影響を受けたITサービスはCivicaが提供していないことを明確にしました。Civicaの広報担当者、フィンタン・ヘイスティングス氏は、Civicaのシステムはサイバー攻撃と明言しました。また、同社は影響を受けた地方議会にいかなるサービスも提供していないと述べました。しかし、Civicaは、影響を受けた顧客からの要請があれば、引き続きサポートを提供するとしています。さらに、両地方議会と彼らがサービスを提供する市民への影響を最小限に抑えるために、あらゆる方法で支援を行うと付け加えました。
