Dos servicios se vieron afectados, un portal para nuestra Oficina de Investigación del Reino Unido (UKRO) con sede en Bruselas y una extranet utilizada por nuestros Consejos.
En el momento de redactar este informe, no está claro si los actores de la amenaza extrajeron datos de la agencia del Reino Unido que informó del incidente a la Agencia Nacional del Crimen, el Centro Nacional de Seguridad Cibernética y la Oficina del Comisionado de Información.
Lanzado en abril de 2018, UKRI es un organismo público no departamental patrocinado por el Departamento de Estrategia Comercial, Energética e Industrial (BEIS).
Nuestra organización reúne a los siete consejos de investigación disciplinarios, Research England, que es responsable de apoyar la investigación y el intercambio de conocimientos en instituciones de educación superior en Inglaterra, y la agencia de innovación del Reino Unido, Innovate UK.
Las organizaciones están trabajando para recuperarse del incidente, además de realizar una investigación forense para determinar el alcance del incidente.
«Estamos tratando un incidente de TI que ha afectado a una serie de activos web relacionados con UKRI como un ciberataque que ha provocado que un tercero encripte los datos». lee el comunicado publicado por UKRI. “El portal UKRO proporciona un servicio de información a los suscriptores. La extranet se utiliza para respaldar el proceso de revisión por pares para varias partes de UKRI «.
Uno de los servicios afectados es una extranet que los consejos de la UKRI utilizan para su actividad de revisión por pares, lo que significa que las solicitudes de subvención y la información de revisión podrían haberse visto comprometidas. El mismo servicio, para un número limitado de miembros del panel de revisión de UKRI, se utiliza para respaldar el procesamiento de reclamaciones de gastos.
El segundo servicio, el servicio de suscripción UKRO, tiene 13.000 usuarios, pero la agencia señaló que no contiene datos personales sensibles.
“Aún no sabemos si se ha tomado algún detalle financiero, pero nos esforzaremos por contactar a los miembros del panel para asesorar sobre la protección personal contra un posible fraude en esta situación” continúa el comunicado.
