Rząd Nowej Szkocji ostrzega przed globalnym problemem związanym z cyberbezpieczeństwem

Rząd Nowej Szkocji ostrzega przed globalnym problemem związanym z cyberbezpieczeństwem

Węzeł źródłowy: 2704366

Tylera Crossa Tylera Crossa
Opublikowany: 6 czerwca 2023 r.
Rząd Nowej Szkocji ostrzega przed globalnym problemem związanym z cyberbezpieczeństwem

Rząd prowincji Nowa Szkocja niedawno stanął w obliczu masowego naruszenia danych — nazywa ten incydent globalnym problemem bezpieczeństwa cybernetycznego, jednak ujawniono bardzo niewiele szczegółów.

Problem wynika z krytycznej luki w usłudze przesyłania plików o nazwie MOVEit, która służy do udostępniania informacji, takich jak finanse, opieka zdrowotna i usługi rządowe, zarówno przez sektor publiczny, jak i prywatny. Luka może potencjalnie prowadzić do nieautoryzowanego dostępu do systemu użytkownika Reuters, który poinformował o naruszeniu na początku tego tygodnia.

Chociaż nikt nie wie, co się stało ani jaki jest zakres naruszenia, w niedzielę urzędnicy zorganizowali konferencję prasową, podczas której odpowiedzialny minister gabinetu wyjaśnił, co wiedział rząd. Colton Leblanc, minister odpowiedzialny za cyberbezpieczeństwo i rozwiązania cyfrowe, przemówił, informując opinię publiczną, że chociaż doszło do naruszenia danych na dużą skalę, to jego zakres jest nadal badany.

„W tej chwili pracownicy ręcznie przeglądają wszystkie pliki, do których uzyskano dostęp, aby określić, jakie informacje zostały skradzione i do kogo należą” – powiedział. „Dopóki cała ta praca nie zostanie zakończona, nie jesteśmy w stanie powiedzieć, ilu mieszkańców Nowej Szkocji zostało dotkniętych. Dzisiaj chodzi o opowiedzenie o sytuacji i naszej dotychczasowej reakcji. Nie chcieliśmy czekać na wszystkie odpowiedzi, zanim powiedzieliśmy mieszkańcom Nowej Szkocji, z czym mamy do czynienia.

„Natychmiast wyłączyliśmy usługę i zgodnie z instrukcją zainstalowaliśmy aktualizację zabezpieczeń, a następnie przywróciliśmy usługę do trybu online”.

Jednak następnego dnia rząd zdał sobie sprawę, że dochodzenie musi być kontynuowane, a usługa nie jest gotowa do użytku. Od tego czasu został ponownie wyłączony z sieci. Zadeklarował również, że uruchomi stronę internetową ze szczegółami, aktualizacjami i odpowiednimi informacjami dla użytkowników, a także skontaktuje się bezpośrednio z osobami, których dotyczy naruszenie danych.

„Smutna rzeczywistość życia w dzisiejszym cyfrowym świecie polega na tym, że cyberprzestępczość jest rzeczywistością, a tam są nikczemni aktorzy” – powiedział Leblanc.

Znak czasu:

Więcej z Detektywi bezpieczeństwa