Hukuk firmaları ve İngiltere hukuk sektöründeki diğer kuruluşlar için önde gelen yönetilen bir servis sağlayıcı (MSP) olan CTS'de bir siber saldırı, Çarşamba gününden bu yana ülkedeki çok sayıda hukuk firmasını ve ev alıcısını etkileyen büyük bir kesintinin arkasında.
İngiltere BT hizmetleri sağlayıcısı Cuma günü yayınlanan bir açıklamada, "Bazı müşterilerimize sunduğumuz hizmetlerin bir kısmını etkileyen bir hizmet kesintisi yaşıyoruz. Kesintiye bir siber-enjeksiyondan kaynaklandı." Dedi.
Diyerek şöyle devam etti: "Olayla ilgili acil bir soruşturma yapmamıza ve hizmet restorasyonunda bize yardımcı olmak için önde gelen bir küresel siber adli tıp firmasıyla yakın bir şekilde çalışıyoruz."
Şirket, siber saldırıdan sonra etkilenen çevrimiçi hizmetleri geri getirmek için çalışıyor. Yine de, kesintinin ne zaman çözüleceğine ve etkilenen tüm sistemlerin geri yükleneceği için bir zaman çizelgesi sağlayamaz.
CTS ayrıca müşterilere, özel bir iletişim listesi aracılığıyla siber saldırıya yanıt olarak kesinti ve aldığı önlemler hakkında daha ayrıntılı bilgi sağlar.
CTS, "Hizmetleri geri yükleyebileceğimizden emin olsak da, tam restorasyon için kesin bir zaman çizelgesi veremiyoruz."
Diyerek şöyle devam etti: "Hizmet kesintisinden etkilenen müşterilerimizle doğrudan iletişim kurmaya devam edeceğiz ve hizmetleri ve olayla ilgili soruşturmalarımızı geri yüklemek için çalışmamızın durumu hakkında düzenli güncellemeler sağlayacağız."
İngiltere'nin Bilgi Komiseri Ofisi (ICO) sözcüsü, BleepingComputer'a CTS'nin saldırıdan sonra henüz bir ihlal bildirmediğini söyledi.
"Açıkladığınız bir rapor raporu almış gibi görünmüyoruz. Bildiğiniz gibi, kuruluşların ICO'ya rapor vermek için bir ihlalin farkında oldukları zaman 72 saati var ve tüm ihlallerin olması gerekmiyor Bildirildi, "dedi ICO sözcüsü.
Makale yayınlandıktan sonra, CTS Pazarlama Direktörü Natalie Kissack, BleepingComputer'a şirketin ICO ile temasa geçtiğini söyledi.
CTS henüz etkilenen müşterilerin sayısını veya saldırının niteliğini açıklamamış olsa da, şimdiye kadar paylaşılan bilgiler fidye yazılımı saldırısına işaret ediyor.
Yerel medya, 80 ila 200 hukuk firmasının CTS müşterileri tarafından paylaşılan tahminlere dayanarak etkilenebileceğini bildirdi.
Hafta boyunca insanlar, sorunun ne zaman çözüleceğine dair net bir bilgi olmadan, kesintiler nedeniyle mülk satın alamadılar veya satamadılar.
CTS müşterilerinden biri olan O'Neil Hasta, mülk endüstrisinin gözünün "kesintinin, birçok hukuk firması ve avukat odaları için güvenli yasal sistemlerde uzman olduğu için sektördeki bir dizi kuruluşu etkilediğini" söyledi.
"Herhangi bir veri bütünlüğünün tehlikeye atıldığını gösteren hiçbir kanıt yok ve bunu yapmanın güvenli olduğuna dair tüm güvencelere sahip olana kadar sistemlerimizi geri getirmeyeceğiz. Bu kesinti maalesef müşterilerimizi, özellikle de yeni bir evde tamamlanacaktı, "diye ekledi O'Neil hastası.
Bir MSP olarak CTS, siber saldırı tespiti ve yanıt, e -posta ve ağ güvenliği ve çalışan güvenliği farkındalık eğitimi de dahil olmak üzere siber koruma hizmetleri de sunar.
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) Ocak ayında, özellikle çok sayıda müşterinin kaynaklarını yönettikleri için saldırganlar için "sulu bir hedef" oldukları için bir MSP'nin hizmetlerini kullanmanın saldırı yüzeyini arttırdığı konusunda uyardı.
İngiltere'den NCSC, "Microsoft ve N-mümkün olan yayınlar, bu gerçek tehdidin 2017'de PWC tarafından belgelenenlerden nispeten değişmeyen teknikleri kullandığını ve devam etmeyi beklediğimiz bir trendin bir parçası olduğunu vurguluyor." Dedi.
Diyerek şöyle devam etti: "Bu tür altyapının iyi savunulduğunu ve MSP'lerin, e-posta ve Web'e göz atmak için kullanılandan farklı cihazlar ve hesaplar kullanmasını umuyoruz."
Bir CTS sözcüsü, şirketin web sitesinde yayınlanan ifadenin dışında yorum yapmayı reddetti.
İngiliz Kütüphanesi Hafta Sonu Siber Attack tarafından Çevrimdışı Vurdu
İngiliz Kütüphanesi: Fidye Yazılımı Saldırısının Neden Olduğu Kesinti
İpotek devi Bay Cooper, Cyberattack tarafından vurulan Systems
American Aile Sigortası Siber Saldırı'nın Kesintilerin Arkasında Olduğunu Doğrular
Sağlık Hizmetleri Sağlayıcısı Üzerine Siber Saldırı Etkileri 5 Kanada Hastaneleri
Kaynak: Bleeping Computer