Galler'de polis teşkilatına siber saldırı: personel bilgileri etkilenmiş olabilir

Galler'de faaliyet gösteren Dyfed-Powys Polisi, teşkilatın bazı acil olmayan sistemlerini etkileyen bir siber saldırıya uğradığını duyurdu. Polis, saldırı sonucunda personel bilgilerinin "ele geçirilmiş veya zarar görmüş" olabileceğini belirtti. Kamuya ait kişisel verilerin ise etkilenmediği değerlendiriliyor.

Teşkilat, olayın 14 Eylül'de tespit edildiğini ve koşulların araştırıldığını açıkladı. Konuyla ilgili olarak Birleşik Krallık'ta veri korumadan sorumlu kurum olan Bilgi Komiserliği Ofisi'ne (ICO) bildirim yapıldı.

Hizmetlerde geçici kesinti yaşandı

Dyfed-Powys Polisi, bir süre çevrimiçi ve e-posta iletişim hizmetlerinin kullanılamadığını, ancak bu hizmetlerin yeniden devreye alındığını bildirdi. Teşkilat, 999 ve 101 hatlarının saldırıdan etkilenmediğini ve acil durumlara müdahale kapasitesinin tamamen çalışır durumda olduğunu vurguladı.

Polis, siber güvenlik uzmanlarından destek aldığını ve soruşturma sürerken sistemlerine ihtiyati tedbirler uygulandığını kaydetti.

Bir sözcü, "Bu aşamada soruşturmamız, bu olay sonucunda kamuya ait kişisel verilerin ele geçirildiğine veya zarar gördüğüne dair bir kanıt bulamadı" dedi. Sözcü, personelle ilgili herhangi bir bilginin ele geçirilip geçirilmediğinin araştırılmaya devam edildiğini, bu bilgileri korumak için gerekli adımların atıldığını ve gerekirse çalışanlara uygun tavsiyelerde bulunulacağını sözlerine ekledi.

Veri ihlallerinde bildirim zorunluluğu

Birleşik Krallık'ta kişisel veri işleyen kurumlar, veri ihlali şüphesi durumunda bunu belirli bir süre içinde ICO'ya bildirmekle yükümlü. ICO, bildirimi almasının ardından olayı inceleyebiliyor ve gerekli gördüğü durumlarda kurumlara yaptırım uygulayabiliyor.

Polis teşkilatları, kamu hizmeti veren kurumlar arasında siber saldırıların hedefi olma riski taşıyan yapılar arasında yer alıyor. Bu tür olaylarda teşkilatlar, hem kamu güvenliğini hem de çalışanlarına ait bilgilerin korunmasını sağlamak için ek önlemler alabiliyor.