Los ayuntamientos de Bury y Salford confirmaron interrupciones breves en sus sitios web, que desde entonces han sido restaurados. Durante el periodo de inactividad, los residentes pudieron acceder a los servicios en persona y por teléfono. Los ayuntamientos de Trafford y Tameside aún no han comentado sobre el incidente.
El Centro Nacional de Seguridad Cibernética (NCSC) intervino, ofreciendo orientación para ayudar a los ayuntamientos afectados a fortalecer sus defensas. Un portavoz del NCSC declaró que, aunque los ataques DDoS suelen ser de baja complejidad, pueden interrumpir el acceso a los servicios en línea al sobrecargar los sitios web con tráfico falso.
Este reciente ataque sigue a un incidente de phishing en agosto, que afectó a los sitios web de vivienda de Mánchester, Salford y Bolton. En ese caso, miles de usuarios recibieron correos electrónicos que intentaban extraer datos personales. En respuesta, los ayuntamientos locales aconsejaron a los residentes monitorear sus cuentas bancarias y actualizar cualquier contraseña utilizada en el registro de vivienda. El portal de vivienda de Salford, Salford Home Search, estuvo fuera de línea durante semanas después del ataque, pero finalmente fue restaurado.
Locata, el proveedor de software para muchos servicios de vivienda de los ayuntamientos, se disculpó por los inconvenientes y confirmó que está trabajando con expertos externos para abordar las vulnerabilidades. La Oficina del Comisionado de Información (ICO) también revisó la brecha de agosto, proporcionando asesoramiento sobre protección de datos a los ayuntamientos de Salford y Bolton antes de cerrar el caso.
Source: Bury Times
La European Cyber Intelligence Foundation es un think tank sin fines de lucro especializado en inteligencia y ciberseguridad, que ofrece servicios de consultoría a entidades gubernamentales. Para mitigar posibles amenazas, es importante implementar medidas adicionales de ciberseguridad con la ayuda de un socio de confianza como INFRA www.infrascan.net, o puedes intentarlo tú mismo usando check.website.