Labour Party dotknął „cyberincydent” z udziałem danych jej członków. Labour podała, że 29 października poinformowano ją, że wydarzenie to miało wpływ na sytuację firmy zewnętrznej, która przetwarzała dane członkowskie w jej imieniu. W rezultacie „znacząca ilość” danych stron była „niedostępna w ich systemach”.
Information Commissioner’s Office i National Cyber Security Centre badają incydent. W oświadczeniu Labour podaje, że ściśle współpracuje z tymi dwoma władzami, a także National Crime Agency, aby dowiedzieć się, co się stało. Strona stwierdziła również, że „współpracuje ściśle i w trybie pilnym ze stroną trzecią w celu zrozumienia pełnego charakteru, okoliczności i skutków incydentu”, ale nie miało to wpływu na jej własne systemy danych.
Labor musi jeszcze ujawnić, kto jest stroną trzecią, skalę incydentu lub jakiego rodzaju danych to dotyczyło. Informuje jednak, że incydent dotyczył informacji dostarczonych partii przez jej „członków, zarejestrowanych i stowarzyszonych zwolenników oraz inne osoby, które dostarczyły swoje informacje”.
Oświadczenie Labour Party jest niejasne i pozostawia wiele pytań członkom partii. Ilu użytkowników naraziło się na szwank swoich danych? Jakie dane są zagrożone? Czy zawiera dane finansowe lub inne poufne informacje? Bez wątpienia zespoły IT będą w pełnym trybie kryzysowym, próbując ocenić, jak poważny jest atak hakerski. Nie mówią również, jaki to rodzaj ataku, ale z oświadczenia jasno wynika, że prawdopodobnie będzie to atak ransomware. Co oznacza, że ktoś żąda okupu w zamian za bezpieczny zwrot przejętych baz danych.
Podobnie jak tysiące organizacji w zeszłym roku, Labor – a raczej firma przechowująca dane – staje przed straszliwą i kontrowersyjną decyzją – czy zapłacić cyberprzestępcom, czy nie.
„Zdajemy sobie sprawę z tego problemu i współpracujemy z Labour Party, aby w pełni zbadać i złagodzić wszelkie potencjalne skutki.” „Apelujemy do każdego, kto uważa, że mógł być ofiarą naruszenia danych, aby był szczególnie czujny w stosunku do podejrzanych wiadomości e-mail, połączeń telefonicznych lub wiadomości tekstowych oraz do postępowania zgodnie z krokami określonymi w naszych wytycznych dotyczących naruszenia danych”.
Spokesman for the NCSC
