在一个讲俄语的网络团伙在网上发布了一份文件后,英国最大的外包公司之一今晚正忙着查明其系统中的敏感数据是否被盗。
Capita持有价值数十亿英镑的公共部门合同,包括执行BBC执照费。该公司表示,它“无法/确认/i”网上发布的文件是否来自其系统。
发布在暗网上的信息包括与谢菲尔德学校教师有关的筛选材料,以及似乎是Capita核咨询部门供应商的银行账户详细信息。
这些文件最先由《星期日泰晤士报》报道,是由讲俄语的勒索软件团伙Black Basta发布的,该团伙声称在最近的一次网络攻击中从Capita窃取了这些信息。
内阁办公室和国家网络安全中心(NCSC)都在就此次攻击与Capita联络。
两周前的一起事故导致Capita系统瘫痪,目前该公司已陷入困境。
该公司最初表示,在攻击中没有数据被盗,并表示黑客只是使其计算机系统瘫痪。
像Black Basta这样讲俄语的勒索软件团伙通常会窃取大量数据,然后将样本滴到暗网博客上,迫使受害公司为删除这些样本付费。
Capita是英国最大的外包公司之一,拥有价值约65亿英镑的政府合同。
工作内容包括在岸基核潜艇模拟器上培训皇家海军核潜艇军官,并负责英国国民医疗服务体系IT服务的大部分工作。
它还持有一份价值4.56亿英镑的合同,负责收取和执行BBC电视许可费,并为国防部管理军队招募流程。
Capita的一位发言人表示:“我们将继续与专家顾问和法医专家密切合作,调查这起事件。
“我们的调查尚未能够证实任何证据表明客户、供应商或同事的数据已被泄露。”
这位发言人没有透露聘请了哪些专家。
NCSC的一位发言人说:“我们知道这起影响Capita的事件,并正在与他们合作,以充分了解对英国的影响。”
一名政府发言人表示:“我们已经意识到这起影响Capita的网络事件,并将继续与该公司保持定期联系。”
网络安全消息人士称,Black Basta网站上的数据似乎是在一篇博客文章草稿中被泄露到网上的,只有那些拥有链接的人才能访问。
Capita已经向信息专员办公室报告了这一事件,该办公室有权对一家公司处以相当于其年营业额4%的罚款。
网上公布的文件包括谢菲尔德两所小学的教师审查文件。
据悉谢菲尔德议会昨晚正在紧急调查此事。
据悉,Capita并未警告那些护照和驾照已被网络罪犯公布在网上的个人。