英国の地方自治体のシステムがサイバー攻撃による混乱に見舞われる

最近の動向として、英国の3つの地方議会（カンタベリー、ドーバー、サネット）は、サイバー攻撃により一部システムがオフラインになったことを確認してから1週間が経ち、オンラインサービスの継続的な中断に苦しんでいます。英国のケント州に位置し、合わせて約50万人のdentにサービスを提供するこれらの議会は、地方税の支払いとオンラインフォームに影響を与える、詳細不明の「サイバーdent」について共同で調査を開始すると発表しました。.

英国の地方自治体がdentの調査を開始

カンタベリー市議会の広報担当者であるロバート・デイビス氏のdentの性質や個人データが侵害されたかどうかについて疑問が生じている。当初の発言では、サイバー攻撃中に顧客データへのアクセスはなかったと示唆されていた。しかし、英国の情報コミッショナー事務局（ICO）は、3つの市議会から情報漏洩の報告を受け、漏洩の範囲を特定するためのさらなる調査を開始した。これにより、今回の

EKSは、3つの市議会すべてに対し、支払い、福利厚生、債権回収など、様々なITおよび人事サービスを提供しています。先週、EKSが提供しているカンタベリー市議会の一部支払いシステムが利用できないという報道がありました。EKSのウェブサイトは少なくとも7日間オフラインになっており、同社はサイバー攻撃に関する公式声明を発表していません。セキュリティ研究者のケビン・ボーモント氏は、Mastodonの投稿で、EKSのPulse Secure VPNサーバーがオフラインになっていると指摘しており、Ivantiの企業向けVPNアプライアンスに存在する2つの重大なゼロデイ脆弱性が悪用された可能性を示唆しています。.

地方自治体の重要なサービスにおける混乱の程度

これらの知見にもかかわらず、サイバー攻撃の正確な性質は依然として不明であり、EKSは詳細や公式な対応をまだ発表していません。このdentの影響は甚大で、ケント州の数十万人の人々に混乱をもたらしました。英国議会カンタベリー・シティのオンラインサービス（申請、報告、支払いなど）は依然としてアクセス不能です。dentはオンラインでサービスの申請や問題の報告ができないため、サイバー攻撃による不便はさらに深刻化しています。ドーバー地区議会も技術的な問題に直面しており、特に給付金、地方税、事業税のポータルで問題が発生しています。.

オンラインフォームに関する問題は解決しましたが、依然として様々なシステムに影響が出ており、議会とdent双方にとって課題となっています。サネット地区議会は、潜在的なセキュリティdentの報告を受け、先を見越した対策として、複数のオンラインシステムへのアクセスを制限しました。議会はリスクを軽減し、機密情報を保護するために、積極的に状況管理を行っています。声明では、一部のオンラインサービスへのアクセス制限を認め、変化するセキュリティ状況への慎重な対応を強調しています。.

英国のカンタベリーとタネットの両自治体は、オンラインフォームや計画申請など、影響を受けたITサービスはCivica社が提供していないことを明確にした。Civica社の広報担当者であるフィンタン・ヘイスティングス氏は、Civica社のシステムは サイバー攻撃断言した。同氏はまた、同社は影響を受けた両自治体にサービスを提供したことは一度もないと述べた。しかし、Civica社は、影響を受けた顧客から要請があれば引き続きサポートを提供するとしている。同社はまた、影響を受けた自治体とその市民への影響を最小限に抑えるため、あらゆる方法で支援を提供すると付け加えた。