La Oficina de Regulación Nuclear (ONR) del Reino Unido ha iniciado acciones legales contra la controvertida instalación de residuos nucleares de Sellafield debido a años de supuestas violaciones de ciberseguridad.
En diciembre pasado, como informamos anteriormente, surgieron afirmaciones sobre piratas informáticos rusos y chinos que habían colocado malware en los sistemas del sitio del reactor nuclear ya en 2015.
El temor es que el malware haya sido instalado en los sistemas de TI de Sellafield para espionaje (para acceder a información confidencial sobre el personal o el movimiento de desechos radiactivos) y para ataques disruptivos.
Los servidores de Sellafield son considerados alarmantes por algunos conocedores, ganándose el apodo de “Voldermort”, en honor al villano de Harry Potter.
Según se informa, a contratistas externos se les ha permitido conectar dispositivos USB potencialmente infectados a la red de las instalaciones de Sellafield. Un informe de 2012 advirtió sobre “vulnerabilidades críticas de seguridad” que aún necesitan solución urgente.
El guardiánque inicialmente llamó la atención sobre las afirmaciones, dijo que aún no se sabía si la infección de malware había sido erradicada y que el sitio de Sellafield había sido puesto en “medidas especiales” debido a sus constantes violaciones de ciberseguridad y a la falta de informes de incidentes.
En el momento de los informes iniciales en El guardiánEl gobierno del Reino Unido intentó calmar la gravedad de la situación:
“No tenemos registros ni pruebas que sugieran que las redes de Sellafield Ltd hayan sido atacadas con éxito por agentes estatales en la forma descrita por The Guardian”.
Sin embargo, como El guardián Según informa ahora, la ONR procesará a Sellafield por presuntos delitos de seguridad, a raíz de la investigación del periódico.
“Estos cargos se relacionan con presuntos delitos de seguridad de la tecnología de la información durante un período de cuatro años entre 2019 y principios de 2023. No hay ninguna sugerencia de que la seguridad pública se haya visto comprometida como resultado de estos problemas”, dijo la ONR. “La decisión de iniciar procedimientos legales se produce tras una investigación realizada por la ONR, el regulador nuclear independiente del Reino Unido”.
Según la ONR, los detalles de la primera audiencia judicial se anunciarán cuando estén disponibles.
Sellafield nombró un nuevo director de información digital responsable de la ciberseguridad un mes después El guardiánLas revelaciones iniciales.
“La seguridad en nuestros antiguos sitios nucleares es primordial y apoyamos plenamente a la Oficina de Regulación Nuclear en su papel independiente como regulador”, dijo el Departamento de Seguridad Energética y Net Zero del gobierno del Reino Unido, que financia Sellafield. “El regulador ha dejado claro que no hay ninguna sugerencia de que la seguridad pública se haya visto comprometida en Sellafield. Desde el período de este procesamiento, hemos visto un cambio de liderazgo en Sellafield y la ONR ha notado un compromiso claro para abordar sus preocupaciones”.
En 1957, se produjo un incendio en el reactor de Sellafield (entonces conocido como Windscale), que liberó contaminación radiactiva por toda Europa. Fue el peor accidente nuclear en la historia británica.
Si bien no se ha presentado evidencia de un riesgo inmediato para la seguridad pública, el potencial de espionaje o un ataque disruptivo dirigido sin duda genera preocupación, particularmente en un lugar con una historia tan accidentada como Sellafield.
URL de la publicación original: https://www.bitdefender.com/blog/hotforsecurity/sellafield-nuclear-waste-dump-faces-prosecution-over-cybersecurity-failures/
Categoría y etiquetas: Pérdida de datos,Blog invitado,Ley y orden,Malware,violación de datos,Sellafield – Pérdida de datos,Blog invitado,Ley y orden,Malware,violación de datos,Sellafield
Fuente Original CISO2CISO.COM & CYBER SECURITY GROUP
