\n<\/p>\n
Tres ayuntamientos del Reino Unido siguen experimentando interrupciones en sus servicios en l\u00ednea, una semana despu\u00e9s de confirmar que un ciberataque hab\u00eda dejado fuera de l\u00ednea algunos sistemas.<\/p>\n
Los ayuntamientos de Canterbury, Dover y Thanet, todos ellos con sede en el condado brit\u00e1nico de Kent y con una poblaci\u00f3n combinada de casi 500.000 residentes, dijeron la semana pasada que estaban investigando conjuntamente un \u00abincidente cibern\u00e9tico\u00bb no especificado que hab\u00eda alterado los impuestos municipales. pagos y formularios en l\u00ednea.<\/p>\n
Quedan preguntas sobre el incidente, incluido si se accedi\u00f3 a datos personales. Robert Davis, portavoz del Ayuntamiento de Canterbury, dijo a TechCrunch la semana pasada que la investigaci\u00f3n inicial del ayuntamiento sugiere que no se accedi\u00f3 a ning\u00fan dato de los clientes.<\/p>\n
Sin embargo, la Oficina del Comisionado de Informaci\u00f3n del Reino Unido dijo a TechCrunch el viernes que el regulador de datos recibi\u00f3 un informe de violaci\u00f3n de los tres consejos.<\/p>\n
\u00abHemos recibido formularios de informe de incumplimiento de tres consejos de Kent que forman un servicio de asociaci\u00f3n de tres v\u00edas: el consejo de distrito de Thanet, el consejo de distrito de Dover y el consejo del condado de Canterbury, y haremos consultas\u00bb, dijo la portavoz de ICO, Rashana Vigerstaff.<\/p>\n
TechCrunch entiende que el incidente en curso est\u00e1 vinculado a EKS o East Kent Services. EKS fue creado por Canterbury, Dover y Thanet en 2011 antes de subcontratarse a Civica en 2018, y los tres consejos lo utilizan para brindar una serie de servicios de TI y recursos humanos, incluidos pagos, beneficios y recuperaci\u00f3n de deudas.<\/p>\n
TechCrunch descubri\u00f3 la semana pasada que algunos de los sistemas de pago del Ayuntamiento de Canterbury, proporcionados por EKS, no estaban disponibles. Estos servicios permanecen inactivos al momento de escribir este art\u00edculo, al igual que el sitio web de EKS, que ha estado fuera de l\u00ednea durante al menos siete d\u00edas.<\/p>\n
TechCrunch se ha puesto en contacto con varias personas de EKS pero a\u00fan no ha recibido respuesta. La empresa a\u00fan no ha hecho una declaraci\u00f3n p\u00fablica sobre el ciberataque, cuya naturaleza a\u00fan se desconoce.<\/p>\n
Seg\u00fan una publicaci\u00f3n de Mastodon del investigador de seguridad Kevin Beaumont, el servidor Pulse Secure VPN de EKS tambi\u00e9n est\u00e1 fuera de l\u00ednea, lo que sugiere un posible v\u00ednculo con la explotaci\u00f3n generalizada de dos vulnerabilidades cr\u00edticas de d\u00eda cero en el dispositivo VPN corporativo ampliamente utilizado de Ivanti.<\/p>\n
El incidente contin\u00faa causando perturbaciones a cientos de miles de personas en Kent.<\/p>\n
Davis, el portavoz del Ayuntamiento de Canterbury, no respondi\u00f3 a las preguntas de TechCrunch enviadas el viernes, pero un aviso en el sitio web del consejo se\u00f1ala que los residentes siguen sin poder \u00absolicitar, informar algo o pagar la mayor\u00eda de los servicios en l\u00ednea en este momento\u00bb mientras contin\u00faa investigando el incidente.<\/p>\n
El portavoz del consejo del distrito de Dover, Andy Steele, tampoco respondi\u00f3 a las preguntas de TechCrunch, pero el consejo tambi\u00e9n confirm\u00f3 en un aviso actualizado que \u00abtodav\u00eda est\u00e1 experimentando dificultades t\u00e9cnicas\u00bb con algunos de sus sistemas, incluidos sus beneficios, impuestos municipales y tasas comerciales. portal. El consejo se\u00f1ala que se han resuelto los problemas que afectan a sus formularios en l\u00ednea.<\/p>\n
La portavoz del consejo del distrito de Thanet, Clare Winter, comparti\u00f3 una declaraci\u00f3n actualizada con TechCrunch, que tambi\u00e9n se public\u00f3 en el sitio web del consejo. \u00abEl Consejo del Distrito de Thanet est\u00e1 limitando actualmente el acceso a varios de sus sistemas en l\u00ednea\u00bb, se lee en el comunicado. \u00abEsta es una decisi\u00f3n proactiva tras los informes de un posible incidente de seguridad\u00bb.<\/p>\n
Los ayuntamientos de Canterbury y Thanet se\u00f1alan en sus declaraciones que Civica no proporciona sus servicios de TI ca\u00eddos, que incluyen formularios en l\u00ednea y aplicaciones de planificaci\u00f3n.<\/p>\n
En un correo electr\u00f3nico a TechCrunch el viernes, el portavoz de Civica, Fintan Hastings, reiter\u00f3 que los sistemas de Civica no se vieron afectados. Hastings dijo que Civica no proporciona herramientas para monitorear y administrar activos de informaci\u00f3n como aplicaciones, infraestructura, entrega operativa y activos de TI, pero agreg\u00f3 que Civica proporciona a los consejos ingresos y beneficios, recuperaci\u00f3n de deuda y servicios al cliente.<\/p>\n<\/p><\/div>\n