アンカレッジ警察、サービス提供会社へのサイバー攻撃を受けサーバーをオフラインに

アンカレッジ警察は、同警察の技術サービス提供会社の一つに対する最近のサイバー攻撃に対応するため、さまざまな措置を講じたと発表した。 

警察の広報担当者はRecorded Future Newsに対し、この事案はデータ移行企業Whitebox Technologiesが関与するサイバー攻撃に関連しており、同社が1月7日にセキュリティインシデントについて警察に通知したと述べた。同社はコメント要請に応じなかった。 

市のIT部門は「関連するAPDサーバーを停止し、ベンダーおよびすべての第三者サービス提供会社のアクセスを無効化した」。アンカレッジはアラスカ最大の都市で、人口は約30万人。 

「さらに、ITDは第三者サービス提供会社のサーバーに残っていたAPDのデータをすべて削除・除去する作業を監督した」と声明は述べた。「APDは自らのシステムに対する継続的な監督を開始し、今後も異常な活動がないか厳重に監視を続ける。」

警察は、「APDのシステムが侵害された、またはAPDのデータが脅威アクターに取得されたことを示す証拠はない」と述べた。 

ただし当局は、システムを監視し、情報を保護するための「防護措置」を実施するという。広報担当者は、この事案により影響を受けた可能性のある人には警察が通知すると約束した。 

「第三者サービス提供会社が本件の調査を主導している。この進行中の調査が続く中、APDは他の市当局部門と緊密に連携し、適切な安全対策が講じられ、リスクが最小化されるよう、対応を積極的に監督している」と彼らは述べた。 

警察の広報担当者は事案の性質に関する質問への回答を控えたが、先週市が対応した最近の311の障害とは関係がないと述べた。 

警察の声明では、Whitebox Technologiesが「全米の複数の機関」と協力していると記されている。同社はウェブサイト上で、ワシントン州、ニュージャージー州、オクラホマ州、メイン州の自治体にサービスを提供してきたとしている。 

この事案は、米国各地の地方政府が利用する第三者サービス提供会社をハッカーがますます標的にしている状況の中で起きた。11月には、ランサムウェア集団がCrisis24を妨害し、同社が運営する緊急警報サービスが米国の数十の自治体で利用されている。