Serviços da Câmara Municipal de Londres estão fora do ar após ataque cibernético

Três dos conselhos mais importantes de Londres sofreram interrupções na semana passada, depois que um ataque cibernético atingiu seus sistemas de TI compartilhados, deixando serviços essenciais off-line e forçando uma resposta urgente das agências de segurança nacional.

O incidente começou na segunda-feira, 25 de novembro de 2025, quando Kensington & Chelsea, Westminster e Hammersmith & Fulham detectaram atividades suspeitas em sua infraestrutura conjunta, com milhares de residentes impossibilitados de acessar itens essenciais do dia a dia, como pagamentos de impostos municipais, apoio habitacional e serviços de estacionamento.

Na manhã de terça-feira, a situação havia se agravado. Os três conselhos fecharam grandes partes de sua infraestrutura digital em um esforço para conter a invasão. O National Cyber Security Centre (NCSC) e a National Crime Agency (NCA) entraram em ação para coordenar a investigação, enquanto a equipe emitia avisos públicos sobre possíveis atrasos e interrupções temporárias de serviços.

Em 28 de novembro, os conselhos confirmaram que dados históricos podem ter sido copiados durante a violação. Embora tenham enfatizado que ainda não há evidências de que informações pessoais ou financeiras tenham vazado publicamente, eles notificaram o Information Commissioner’s Office (ICO) e aconselharam os residentes a ficarem atentos a possíveis fraudes.

Como o ataque se espalhou tão rapidamente?

Os analistas de segurança cibernética que estudam os primeiros indícios forenses afirmam que o ataque apresenta características de movimento lateral, uma técnica em que os invasores obtêm acesso a um único ponto de entrada e, em seguida, movem-se lateralmente pelos sistemas conectados.

Como os três conselhos dependem muito de uma arquitetura de TI compartilhada, os invasores provavelmente acharam mais fácil se espalhar pelas redes interligadas uma vez dentro delas. Um consultor de segurança do setor público resumiu a situação sem rodeios:

“Quando você ataca os conselhos, você atinge os serviços dos quais as pessoas dependem todos os dias. Não é preciso muito para transformar uma violação de TI em uma crise cívica.”

Em todo o Reino Unido, outros conselhos iniciaram imediatamente revisões internas, emitindo memorandos que pediam às equipes que reforçassem as credenciais, verificassem os registros de acesso e corrigissem os sistemas mais antigos, um sinal de que o setor suspeita que esse pode não ser um incidente isolado.

Isso poderia ter sido evitado?

Embora a investigação esteja em andamento, o ataque destaca problemas de longa data na infraestrutura das autoridades locais: sistemas antigos, orçamentos limitados e serviços compartilhados que combinam conveniência e vulnerabilidade.

A análise inicial sugere que várias medidas poderiam ter limitado o impacto:

• Segregação de rede para evitar que um sistema violado prejudique três conselhos ao mesmo tempo.
• Controles deacesso de confiança zero e MFA obrigatória para todas as contas administrativas.
• Aplicação regular de patches e auditorias para eliminar vulnerabilidades conhecidas antes que os invasores as explorem.
• Backups e planos de recuperação testados para restaurar os serviços rapidamente durante as crises.
• Treinamento da equipe, pois as credenciais comprometidas continuam sendo um dos pontos de entrada mais comuns.

Essas não são novas ideias. São recomendações repetidas, muitas vezes adiadas devido a restrições orçamentárias ou pressão operacional. Esse ataque mostra que o custo do adiamento do trabalho básico de segurança pode se refletir diretamente na vida pública.

O que acontece depois?

Os conselhos dizem que os serviços retornarão em fases, com prioridade para os sistemas de habitação, assistência social e segurança pública. Enquanto isso, outros órgãos públicos do Reino Unido estão tratando isso como um alerta: sistemas de TI compartilhados trazem eficiência, mas também criam um único ponto de falha.

Esperam-se mais atualizações à medida que a investigação avança, e o NCSC pode emitir novas orientações para as autoridades locais nas próximas semanas.

O que isso significa para as empresas fora do governo

As grandes violações do setor público sempre parecem distantes até que você conecte o padrão: os invasores raramente se importam com quem é atingido, apenas com o local onde podem se movimentar livremente quando entram. Sistemas compartilhados, segmentação fraca e infraestrutura antiga são exatamente os pontos em que as empresas de pequeno e médio porte também costumam ter dificuldades.

Se a sua empresa depende de vários sites, hospedagem compartilhada, aplicativos conectados, servidores antigos que ainda executam tarefas essenciais e integrações de terceiros, você está mais perto desse problema do que imagina.

A lição é: não deixe que sistemas antigos vivam para sempre sem visibilidade. Os proprietários de empresas não precisam de uma reconstrução completa da segurança, apenas de conscientização sobre onde a confiança, o acesso e a tecnologia legada se cruzam.

A opinião do SSL Dragon

Para muitos de nossos clientes, esse tipo de ataque parece distante até que uma interrupção do provedor, o comprometimento de um servidor ou uma falha de integração forcem a visualização de tudo ao mesmo tempo. Embora os conselhos lidem com redes de grande escala, o problema subjacente é universal: os invasores buscam o caminho mais fácil que lhes dê mais movimento.

Certificados fortes, controle de acesso limpo, monitoramento de sites e backups confiáveis não impedem todas as violações, mas garantem que um ponto fraco não se transforme em uma falha em vários sistemas. Ferramentas como o CodeGuard, o SiteLock e o gerenciamento robusto de certificados não substituem a infraestrutura de TI, mas fornecem às empresas avisos antecipados, isolamento controlado e um caminho de volta se algo der errado.

As violações nem sempre podem ser evitadas. Mas é na contenção e na recuperação rápida que as empresas menores podem se proteger mais.

Fonte: TechCrunch