'Verenigd Koninkrijk kon gevangenentransporten niet tracken na cyberaanval'

Het Verenigd Koninkrijk kon vorige week gevangenentransporten niet meer tracken, nadat een toeleverancier van het bedrijf dat deze transporten regelde, is gehackt. De paniekknoppen in de transporten zouden door de cyberaanval ook niet meer werken.

De gevangenentransporten worden in het Verenigd Koninkrijk geregeld door het bedrijf Serco, dat weer diensten afneemt van Microlise. Microlise levert de trackingsoftware en is vorige week gehackt, schrijft de Financial Times. Door die cyberaanval waren gevangenentransporten van Serco niet meer te tracken en werkten de paniekknoppen ook niet meer, schrijft het nieuwsmedium op basis van een intern bericht.

Serco zegt tegen de FT dat de transporten door zijn blijven gaan en dat er mitigerende maatregelen zijn genomen. Zo moesten werknemers ervoor zorgen dat telefoons waren opgeladen voordat gevangenen werden getransporteerd, moesten die werknemers elk halfuur contact opnemen met collega's en kregen ze papieren kaarten. De navigatiediensten van Microlise werkten door de cyberaanval namelijk ook niet meer.

Ook DHL zou door de aanval zijn getroffen, waardoor pakketbussen van het bedrijf niet langer te tracken zijn. Microlise zegt dat 'sommige' diensten inmiddels weer werken. Het is niet duidelijk of de gevangenentransporten ook weer te tracken zijn. Serco voert in het Verenigd Koninkrijk ruim 300.000 gevangenentransporten per jaar uit. Het is niet bekend wie Microlise heeft gehackt.

Reacties (11)

[moimeme]

300.000 per jaar! Kan dat? Da's elke 2 minuten een bij 24/7.
Lijkt mij veel.

[wildhagen]

Volgens hun eigen site wel:

Serco operates Prisoner Escort and Custody Services (UK PECS) for the Ministry of Justice UK – our company’s largest prisoner escort and court custody services contract with over 300,000 prisoner movements per year. Currently operating at 99.8% compliance across all performance metrics.

We escort 42,000 prisoners per month using a fleet of 265 specialist cellular and multi-purpose vehicles and a workforce of over 3,000 staff. We service 79 prisons, 269 police stations and 96 courts.

Zie https://www.serco.com/aspac/sites/prison-transport-services

Vraag me alleen wel af of het handig is om bij dit soort aantallen van één leverancier afhankelijk te zin. Je ziet nu dus dat dat een behoorlijk single point of failure oplevert. Mooi dat er mitigation plaatsvind zodat het werk doorgaat, maar ideaal is het niet.

Misschien toch handig om dit soort diensten over 2 of 3 aanbieders te verspreiden om het risico in te perken.

[jerisson]

Dit lijkt dan te gaan over 300.000 gevangenen die getransporteert zijn en niet over 300.000 gevangenentransporten: 1 transport (busje) kan immers meerdere gevangenen vervoeren. Of zie ik dit verkeerd?

[sircampalot]

Als je ruim rekent (30 man/vrouw per bus) dan kom je op 1 keer per uur, vind ik nog steeds veel.

[jerisson]

Het lijkt veel, maar blijkbaar heeft het VK 95.000 gevangenen. Dus gemiddeld is dat iets meer dan 3 transporten per persoon per jaar.
Dat houdt dan nog geen rekening met personen die korte tijd in een gevangenis verblijven (1-2 maanden, al weet ik niet of zulke korte straffen uitgevoerd worden in de UK. Bvb omwille van plaatsgebrek.)

Daar zal dan ook vervoer van en naar de rechtbank meetellen (in beide richtingen telt gok ik als 2x), en mogelijk ook medisch vervoer. En dan kom je al snel aan deze getallen lijkt me.

[CivLord]

Er kan behoorlijk gesleept worden met gevangenen.
Na arrestatie en tijdelijke bewaring op het politiebureau wordt een gevangene naar een huis van bewaring vervoerd. Tijdens het politieonderzoek kan een gevangene meerdere keren naar het politiebureau vervoerd worden voor ondervragingen. Dan kan de gevangene tijdens het proces een paar keer naar de rechtbank vervoerd worden en na de veroordeling kan de gevangene van een huis van bewaring naar een gevangenis worden vervoerd. En daarna kan er nog vervoer zijn voor overplaatsingen en ander redenen.

[Aldy]

Dit lijkt dan te gaan over 300.000 gevangenen die getransporteert zijn en niet over 300.000 gevangenentransporten: 1 transport (busje) kan immers meerdere gevangenen vervoeren. Of zie ik dit verkeerd?

Nee, er staat: transportbewegingen, dus dit zijn echt de transporten en niet het aantal gevangenen.

[jerisson]

In de bron staat "300.000 prisoner movements" en dus niet "prisoner transports". Dat slaat in mijn ogen op individuen en niet op groepen.

[Diablo_GT]

Waarschijnlijk valt hier ook het vervoer van en naar rechtbanken. Meerdere gevangenen, meerdere rechtbanken. Denk dat het dan snel gaat.

[masterfragger]

gemiddeld hebben ze in de UK 95k gevangenen, jaarlijks gaan er 45k er in en ook weer 45k uit.

transport is nodig voor zittingen in de rechtbank, dokter en transfers tussen de 141 locaties.

300k lijkt me geen raar aantal

[batjes]

Het DV&O doet zo'n 154k verplaatsingen per jaar met bijna 36k unieke personen. 20k van de verplaatsingen is om medische redenen.

(wat een ontzettend langdradig jaarverslag met bijna onderaan de cijfers)
Jaarverslag Dienst Vervoer en Ondersteuning

300k is zelfs relatief met ons weinig gezien het bevolkingsverschil of het totaal aantal gedetineerden.