Dış kaynak kullanımı devi Capita, fidye yazılımı saldırısı sırasında müşteri verilerinin çalınmasından korkuyor

İngiltere hükümeti için kritik hizmetler sağlayan İngiliz dış kaynak şirketi Capita, bilgisayar korsanlarının geçen ay bir siber saldırı sırasında müşteri verilerine erişmiş olabileceğini söylüyor.

Müşterileri arasında NHS, İngiltere ordusu ve Çalışma ve Emeklilik Bakanlığı bulunan Londra merkezli dış kaynak devi, yaptığı açıklamada, ifade Perşembe günü, Mart saldırısıyla ilgili soruşturmasının “müşteri, tedarikçi veya iş arkadaşı verilerini içerebilecek” “sınırlı veri hırsızlığı” kanıtı ortaya çıkardığını söyledi.

Capita, kaç müşterinin etkilendiğini veya ne tür verilere erişildiğini söylemedi. Capita’yı temsil eden ajans sözcüsü Russ Lynch, TechCrunch’a şirketin açıklamasının ötesinde yorum yapmayacağını söyledi.

Ancak Sunday Times rapor Rusça konuşan Black Basta’nın fidye yazılımı Saldırıyı üstlenen grup, kişisel banka hesap bilgileri, vesikalık fotoğraflar ve adresler ile okullarda iş başvurusunda bulunan öğretmenlere ait kişisel verileri yayınladı.

Çetenin de olaydan sorumlu olduğuna inanılıyor. son saldırı ABD uydu televizyon sağlayıcısı Dish’te.

Capita, bu yazıyı yazdığı sırada, Black Basta’nın fidye yazılım gruplarının tipik olarak şirketleri çalıntı verileri yayınlamamak için fidye talebi ödemeye zorlamak için kullandığı karanlık web sızıntı sitesinde listelenmiyor.

önce kişi onaylanmış Mart ayı sonlarında bir “BT sorunu” yaşadığını, daha sonra 3 Nisan’da personelin oturum açmak için VPN’sine erişememesine neden olan kesintiden “siber bir olayın” sorumlu olduğunu kabul ettiğini ve Microsoft 365 Hizmetler. Aynı zamanda Capita, “müşteri, tedarikçi veya meslektaş verilerinin tehlikeye atıldığına dair hiçbir kanıt olmadığını” iddia etti.

Siber saldırı, Capita’nın müşterilere sağladığı bazı hizmetleri de kesintiye uğrattı. Raporlar, Londra’daki Barnet Council gibi yerel makamların müşteri hizmetleri hatlarında kesinti yaşadığını ve cep telefonu şebekesi O2 gibi Capita’yı çağrı merkezi hizmetleri için kullanan şirketlerin de etkilendiğini iddia ediyor.

TechCrunch’a olayın “hükümet daireleri üzerinde minimum etki ile öncelikle iç süreçleri etkilediğini” söyleyen Kabine Ofisi sözcüsü Conor Walsh’a göre İngiltere hükümet hizmetlerinde de aksama yaşandı.

Sözcü, “Capita’yı etkileyen siber olayın farkındayız ve şirketle düzenli iletişim halinde olmaya devam ediyoruz” dedi. Sunday Times’a göre, Capita’nın 6,5 milyar sterlin (8 milyar dolar) değerinde kamu sektörü sözleşmesi var.

Capita, en son güncellemesinde “etkilenen neredeyse tüm istemci hizmetlerini” geri yüklediğini ve çalışanların Microsoft 365’e erişimini yeniden etkinleştirdiğini söyledi.

Perşembe günkü açıklama ayrıca, bilgisayar korsanlarının Capita’nın iç sistemlerini ilk kez 22 Mart’ta, yani Capita’nın 31 Mart’ta ihlali “kesmesinden” yaklaşık dokuz gün önce ele geçirdiğini doğruladı.

Açıklamada, “Kesinti sonucunda, olay önemli ölçüde kısıtlandı ve potansiyel olarak Capita’nın sunucu varlıklarının yaklaşık %4’ünü etkiledi.” “Capita, adli soruşturmaları üzerinde çalışmaya devam ediyor ve etkilenen tüm müşterileri, tedarikçileri veya meslektaşlarını zamanında bilgilendirecek.”

İngiltere’nin veri koruma yasalarını uygulayan Bilgi Komiserliği Ofisi, TechCrunch’a “Capita bize bir olay bildirdi ve sağlanan bilgileri değerlendiriyoruz” dedi.