В результате киберинцидента была нарушена деятельность агентства общественного транспорта и выведены из строя несколько систем, используемых как водителями, так и пассажирами. Как сообщает издание Therecord.media, транспортная комиссия крупнейшего города Канады сообщила о происшествии спустя несколько дней после инцидента. Атаку обнаружили ИТ-специалисты агентства в результате зафиксированной аномальной сетевой активности.
Изначально воздействие было минимальным, но затем были затронуты сетевые серверы, почтовый сервер транспортного агентства и система видеосвязи с водителями. В итоге, водителям общественного транспорта пришлось пользоваться обычной радиосвязью.
Помимо внутренних систем были скомпрометированы сервера, обслуживающие клиентов и портал бронирования Wheel-Trans (для людей с ограниченными возможностями), а также экраны платформ станций, приложения для планирования поездок и сайт агентства, что, собственно, повлияло на способность отображать актуальную информацию о транспортных средствах на маршруте.
Несмотря на бреши в IT-системе, движение общественного транспорта не было парализовано. Автобусы, трамваи и поезда метро продолжали работать в штатном режиме.
Это уже не первый инцидент в Канаде, связанный с атаками на системы общественного транспорта. Ранее преступники уже ломали систему общественного транспорта в Монреале в октябре 2020 года и метро Ванкувера в декабре 2020 года. Тогда хакеры запросили 2,8 миллиона и 7,5 миллионов канадских долларов соответственно, но не получили выкупа.
Пока ни одна из банд кибервымогателей не взяла на себя ответственность за инцидент, и представители агентства общественного транспорта Торонто также не комментируют, поступило ли им предложение заплатить выкуп.
Фото - pexels.com