25,000 אסירים ללא שליטה: מתקפת סייבר משתקת את מערכת התחבורה של בתי הכלא הבריטיים

2024-11-07T16:20:01+03:00

השבוע אירעה מתקפת סייבר גדולה בבריטניה, שהשפיעה על האבטחה והפעילות של מספר חברות גדולות, כולל שירותי ליווי אסירים ומפעילי לוגיסטיקה. המתקפה, שהשפיעה על שותפת הטכנולוגיה Microlise, הקשתה על ניהול ומעקב אחר כלי רכב.

Microlise, חברת פתרונות ניהול צי שבסיסה בבריטניה, חוותה תקרית סייבר גדולה ששיבשה חלק ניכר מהשירותים שלה. זה הוביל להפרעה לכמה מהלקוחות המרכזיים של החברה, כולל שותפים מרכזיים כמו שירות המשלוחים DHL UK ורשת הקמעונאות Nisa. עם זאת, ההשלכות החמורות ביותר משתקף ל-Serco, המספקת הובלת אסירים בחוזה למשרד המשפטים הבריטי.

סרקו החלה את החוזה לשש שנים של 200 מיליון פאונד במאי השנה. על פי תנאי ההסכם, החברה מתחייבת ללוות מדי חודש כ-25 אלף אסירים ולנהל מספר מוסדות כליאה. עם זאת, תקלה במערכת ה-Microlise גרמה להשבתת התקני מעקב ולחצני פאניקה ברכבי Serco. כתוצאה מכך, הנהגים נותרו ללא הגנה מכיוון שמערכות מעקב אחר אסירים לא פעלו במשך מספר ימים. רק שלושה ימים לאחר מכן הודיעו לנהגים על בעיות הבטיחות, אמרו מקורות.

כתוצאה מהאירוע נאלצה הנהלת סרקו ליישם אמצעי אבטחה זמניים. לנהגים נמסרו מפות נייר והנחיות לתקשר עם בסיסי הכלא כל חצי שעה. לעובדים הומלץ גם להשאיר את הטלפונים הניידים שלהם טעונים במלואם למקרי חירום, אמרו מקורות. שיבוש הניווט ופונקציות אחרות הקשו על המשימות וסיכן את בטיחות הצוות.

המצב סביב מתקפת הסייבר של Microlise ממחיש את הסיכונים של איומי סייבר בשרשרת האספקה ​​שעלולים לגרום להשפעות משמעותיות בעולם הפיזי. כפי שציין קווין רוברטסון, ראש המבצעים ב-Acumen Cyber, המתקפה על Microlise מדגימה כיצד ההשפעה הלא מודעת של התקפות סייבר יכולה להוביל לקשיים בחיים האמיתיים. הוא הדגיש כי במקרה של סרקו, לחוסר היכולת לעקוב אחר מקום הימצאו של אסירים יש סכנה פוטנציאלית לציבור.

DHL חוותה גם השלכות חמורות מהתקיפה, ששירות המשלוחים שלה נתקל בבעיות במעקב אחר חבילות עבור רשת חנויות ניסה במשך שבוע. תקלות במערכת המעקב הקשו על יידוע מבעוד מועד ל-2,500 חנויות הרשת ברחבי בריטניה. בתגובה לתקרית, DHL אמרה כי הציגה אמצעים נוספים כדי למזער את ההשפעה על הלקוחות.

Microlise אישרה רשמית את האירוע ואמרה כי מאז גילוי הגישה הבלתי מורשית, היא נקטה באמצעים לסילוק האיום ולשחזר את השירותים. במהלך החקירה התברר שחלק מנתוני העובדים נפגעו, אך מערכות הלקוח לא דלפו. החברה גם ציינה כי היא מצפה לשחזר את הפונקציות הבסיסיות של הפלטפורמה עד סוף השבוע.

מתקפת הסייבר על Microlise הייתה קריאת השכמה חדשה לתעשייה, שהדגישה את הסיכונים הגבוהים הקשורים לצדדים שלישיים בשרשרת האספקה. מומחים ציינו כי אירוע זה מזכיר במבנהו מתקפת תוכנת כופר ומדגיש את החשיבות של חיזוק חוסן הסייבר מול איומים הולכים וגדלים. לדבריהם, מקרים כאלה מצביעים על כך שתשתית דיגיטלית עלולה להיות פגיעה גם בעת תקיפת פלטפורמות תומכות.

Microlise, המשרתת יותר מאלף לקוחות ברחבי העולם, כולל 88% מקמעונאי מכולת ושותפים בבריטניה כמו JCB, Hovis ומותגים ידועים אחרים, כבר העסיקה מומחי אבטחת סייבר חיצוניים כדי להעריך את האירוע ולמנוע איומים דומים בעתיד .

[newsletter_plugin_form]