Услуги Совета не работают после кибератаки в Лондоне

На прошлой неделе три самых известных лондонских совета были выведены из строя после того, как кибератака поразила их общие ИТ-системы, выведя критически важные службы из строя и заставив срочно реагировать национальные службы безопасности.

Инцидент начался в понедельник, 25 ноября 2025 г., когда Кенсингтон и Челси, Вестминстер и Хаммерсмит и Фулхэм обнаружили подозрительную активность в их совместной инфраструктуре, в результате чего тысячи жителей не смогли получить доступ к таким повседневным услугам, как оплата налогов в совет, жилищная поддержка и услуги парковки.

К утру вторника ситуация обострилась. Все три совета отключили значительные части своей цифровой инфраструктуры, пытаясь локализовать вторжение. Национальный центр кибербезопасности (NCSC) и Национальное агентство по борьбе с преступностью (NCA) взялись координировать расследование, а сотрудники выпустили публичные предупреждения о возможных задержках и временном отключении услуг.

28 ноября советы подтвердили, что исторические данные могли быть скопированы во время взлома. Хотя они подчеркнули, что пока нет никаких доказательств того, что личная или финансовая информация просочилась в открытый доступ, они уведомили Управление комиссара по информации (ICO) и посоветовали жителям быть бдительными в отношении возможного мошенничества.

Как атака распространилась так быстро?

Аналитики по кибербезопасности, изучающие первые улики, говорят, что атака имеет признаки латерального движения— техники, при которой злоумышленники получают доступ к одной точке входа, а затем перемещаются вбок через подключенные системы.

Поскольку эти три совета в значительной степени опираются на общую ИТ-архитектуру, злоумышленникам, вероятно, было легче распространяться по связанным сетям, как только они оказались внутри. Консультант по вопросам безопасности в государственном секторе выразил это прямо:

«Когда Вы атакуете советы, Вы наносите удар по услугам, от которых люди зависят каждый день. Не так уж много нужно, чтобы превратить нарушение ИТ-системы в гражданский кризис».

По всей Великобритании другие советы немедленно приступили к внутренним проверкам, выпустив служебные записки, призывающие команды усилить учетные данные, проверить журналы доступа и внести исправления в старые системы, что является признаком того, что сектор подозревает, что это может быть не единичным случаем.

Можно ли было это предотвратить?

Хотя расследование продолжается, атака высвечивает давние проблемы инфраструктуры местных органов власти: устаревшие системы, ограниченные бюджеты и общие сервисы, в которых удобство сочетается с уязвимостью.

Ранний анализ показывает, что несколько мер могли бы ограничить последствия:

• Разделение сетей, чтобы одна взломанная система не потянула за собой сразу три совета.
• Контрольдоступа с нулевым доверием и обязательный MFA для всех административных учетных записей.
• Регулярное исправление и аудит, чтобы закрыть известные уязвимости до того, как злоумышленники воспользуются ими.
• Протестируйте резервные копии и планы восстановления, чтобы быстро восстанавливать сервисы во время кризисов.
• Обучение персонала, поскольку взломанные учетные данные остаются одной из самых распространенных точек входа.

Это не новые идеи. Это повторяющиеся рекомендации, которые часто откладываются из-за нехватки бюджета или оперативного давления. Это нападение показывает, что цена откладывания базовых работ по обеспечению безопасности может напрямую отразиться на общественной жизни.

Что происходит дальше?

Советы говорят, что услуги будут возвращаться поэтапно, причем приоритет будет отдаваться жилищному строительству, социальному уходу и системам общественной безопасности. Тем временем, другие государственные органы по всей Великобритании воспринимают это как тревожный сигнал: общие ИТ-системы обеспечивают эффективность, но также создают единую точку отказа.

По мере проведения расследования ожидаются новые сведения, и в ближайшие недели NCSC может выпустить новое руководство для местных властей.

Что это значит для бизнеса за пределами правительства

Крупные взломы в государственном секторе всегда выглядят далекими от реальности, пока Вы не увидите закономерность: злоумышленникам редко важно , кто пострадает, главное — где они смогут свободно перемещаться, попав внутрь. Общие системы, слабая сегментация и старая инфраструктура — именно то, с чем часто сталкиваются малые и средние предприятия.

Если Ваша компания использует несколько веб-сайтов, общий хостинг, подключенные приложения, старые серверы, на которых все еще выполняются критически важные задачи, и сторонние интеграции, Вы ближе к этой проблеме, чем Вы думаете.

Урок заключается в том, что не стоит позволять старым системам жить вечно без видимости. Владельцам бизнеса не нужно полностью перестраивать систему безопасности; достаточно осознать, где пересекаются доверие, доступ и устаревшие технологии.

SSL Dragon’s Take

Для многих наших клиентов подобные атаки кажутся чем-то далеким до тех пор, пока перебои в работе провайдера, компрометация сервера или сбой в интеграции не заставят все сразу увидеть. Хотя советы имеют дело с крупномасштабными сетями, основная проблема универсальна: злоумышленники ищут самый простой путь, который дает им больше всего возможностей.

Сильные сертификаты, чистый контроль доступа, мониторинг веб-сайтов и надежное резервное копирование не остановят каждую брешь, но они гарантируют, что одно слабое место не превратится в сбой целой системы. Такие инструменты, как CodeGuard, SiteLock и надежное управление сертификатами, не заменят ИТ-инфраструктуру, но они дают предприятиям раннее предупреждение, контролируемую изоляцию и возможность вернуться назад, если что-то пойдет не так.

Нарушения не всегда можно предотвратить. Но предотвратить их и быстро восстановиться — вот где малые предприятия могут защитить себя больше всего.

Источник: TechCrunch