Serviciile consiliului au căzut după atacul cibernetic de la Londra

Trei dintre cele mai importante consilii londoneze au fost perturbate săptămâna trecută după ce un atac cibernetic a lovit sistemele lor informatice comune, deconectând serviciile critice și forțând un răspuns urgent din partea agențiilor naționale de securitate.

Incidentul a început luni, 25 noiembrie 2025, când Kensington & Chelsea, Westminster și Hammersmith & Fulham au detectat o activitate suspectă în infrastructura lor comună, mii de rezidenți fiind în imposibilitatea de a avea acces la servicii esențiale de zi cu zi, cum ar fi plata taxelor municipale, sprijin pentru locuințe și servicii de parcare.

Până marți dimineață, situația a escaladat. Toate cele trei consilii au închis porțiuni mari din infrastructura lor digitală în încercarea de a limita intruziunea. Centrul Național de Securitate Cibernetică (NCSC) și Agenția Națională împotriva Criminalității (NCA) au intervenit pentru a coordona ancheta, în timp ce personalul a emis avertismente publice cu privire la posibile întârzieri și întreruperi temporare ale serviciilor.

La 28 noiembrie, consiliile au confirmat că este posibil ca datele istorice să fi fost copiate în timpul breșei. Deși au subliniat că nu există încă nicio dovadă că informațiile personale sau financiare au fost divulgate public, acestea au notificat Oficiul Comisarului pentru Informații (ICO) și au sfătuit locuitorii să rămână atenți la eventualele fraude.

Cum s-a răspândit atacul atât de repede?

Analiștii în securitate cibernetică care studiază primele indicii criminalistice spun că atacul are caracteristicile mișcării laterale, o tehnică prin care intrușii obțin acces la un singur punct de intrare, apoi se deplasează lateral prin sistemele conectate.

Deoarece cele trei consilii se bazează în mare măsură pe o arhitectură IT partajată, atacatorilor le-a fost probabil mai ușor să se răspândească în rețelele conectate odată intrați. Un consultant în securitate din sectorul public a rezumat situația fără menajamente:

„Când ataci consiliile, ataci serviciile de care oamenii depind în fiecare zi. Nu este nevoie de mult pentru a transforma o breșă IT într-o criză civică.”

În Regatul Unit, alte consilii au început imediat revizuiri interne, emițând note de serviciu prin care îndemnau echipele să consolideze acreditările, să verifice jurnalele de acces și să corecteze sistemele mai vechi, semn că sectorul bănuiește că acesta nu poate fi un incident izolat.

Ar fi putut fi prevenit?

În timp ce ancheta este în curs de desfășurare, atacul evidențiază probleme de lungă durată din cadrul infrastructurii autorităților locale: sisteme moștenite, bugete limitate și servicii partajate care îmbină confortul cu vulnerabilitatea.

Primele analize sugerează că mai multe măsuri ar fi putut limita impactul:

• Separarea rețelelor pentru a preveni ca un sistem care a fost încălcat să afecteze trei consilii în același timp.
• Controale deacces Zero-trust și MFA obligatoriu pentru toate conturile administrative.
• Patch-uri și audituri regulate pentru a închide vulnerabilitățile cunoscute înainte ca atacatorii să le exploateze.
• Copii de rezervă și planuri de recuperare testate pentru a restabili rapid serviciile în timpul crizelor.
• Formarea personalului, deoarece credențialele compromise rămân unul dintre cele mai frecvente puncte de intrare.

Acestea nu sunt idei noi. Sunt recomandări repetate, adesea amânate din cauza constrângerilor bugetare sau a presiunii operaționale. Acest atac arată că prețul amânării activităților de securitate de bază se poate repercuta direct în viața publică.

Ce se întâmplă în continuare?

Consiliile spun că serviciile vor fi reluate în etape, acordându-se prioritate locuințelor, asistenței sociale și sistemelor de siguranță publică. Între timp, alte organisme publice din Regatul Unit tratează această situație ca pe un semnal de alarmă: sistemele informatice comune aduc eficiență, dar creează și un singur punct de avarie.

Sunt așteptate mai multe actualizări pe măsură ce ancheta avansează, iar NCSC ar putea emite noi orientări pentru autoritățile locale în următoarele săptămâni.

Ce înseamnă pentru întreprinderile din afara administrației publice

Marile breșe din sectorul public par întotdeauna îndepărtate, până când conectezi tiparul: atacatorilor rareori le pasă cine este lovit, ci doar unde se pot mișca liber odată intrați. Sistemele partajate, segmentarea slabă și infrastructura veche sunt exact domeniile în care se confruntă și întreprinderile mici și mijlocii.

Dacă compania dvs. se bazează pe mai multe site-uri web, găzduire partajată, aplicații conectate, servere vechi care încă execută sarcini critice și integrări cu terțe părți, sunteți mai aproape de această problemă decât credeți.

Lecția este să nu lăsați sistemele vechi să trăiască la nesfârșit fără vizibilitate. Proprietarii de întreprinderi nu au nevoie de o reconstrucție completă a securității; trebuie doar să conștientizeze unde se intersectează încrederea, accesul și tehnologia veche.

SSL Dragon’s Take

Pentru mulți dintre clienții noștri, acest tip de atac pare îndepărtat până când o întrerupere a furnizorului, compromiterea unui server sau un eșec al integrării forțează totul la vedere dintr-o dată. În timp ce consiliile se ocupă de rețele la scară largă, problema de bază este universală: atacatorii caută calea cea mai ușoară care le oferă cea mai mare mișcare.

Certificatele puternice, controlul curat al accesului, monitorizarea site-urilor web și copiile de siguranță fiabile nu opresc orice încălcare, dar asigură că un punct slab nu se transformă într-o defecțiune a mai multor sisteme. Instrumente precum CodeGuard, SiteLock și gestionarea solidă a certificatelor nu înlocuiesc infrastructura IT, dar oferă întreprinderilor avertismente timpurii, izolare controlată și o cale de întoarcere dacă ceva nu merge bine.

Breșele nu pot fi întotdeauna prevenite. Cu toate acestea, întreprinderile mai mici se pot proteja cel mai bine dacă le țin sub control și se recuperează rapid.

Sursă: TechCrunch