Η αρχή μεταφορών του Ώκλαντ χτυπήθηκε από ύποπτη επίθεση ransomware

Η αρχή μεταφορών του Auckland Transport (AT) στη

Νέα Ζηλανδία

αν

τι

μετωπίζει μια εκτεταμένη διακοπή λειτουργίας που προκαλείται από ένα περιστατικό στον κυβερνοχώρο, επηρεάζοντας ένα ευρύ φάσμα υπηρεσιών πελατών.

Η AT είναι η κρατική περιφερειακή αρχή μεταφορών στην περιοχή του Ώκλαντ, υπεύθυνη για τις δημόσιες μεταφορές μέσω πορθμείων, λεωφορείων και τρένων και για το σχεδιασμό και την κατασκευή δρόμων και άλλων υποδομών.

Η εταιρεία ανακοίνωσε σήμερα ότι αντιμετωπίζει προβλήματα με τις

υπηρεσίες

HOP (ενσωματωμένο σύστημα έκδοσης εισιτηρίων και ναύλων) καθώς ένα περιστατικό στον κυβερνοχώρο έχει επηρεάσει τμήματα του δικτύου της.

Σύμφωνα με την τελευταία ενημέρωση που δημοσιεύτηκε νωρίτερα σήμερα, οι ακόλουθες υπηρεσίες AT έχουν επηρεαστεί ως αποτέλεσμα της επίθεσης:

• Διαδικτυακές ανανεώσεις, καθώς και άλλες υπηρεσίες AT HOP που χρησιμοποιούν MyAT HOP στον ιστότοπο της AT.
• Οι υπάρχουσες αυτόματες ανανεώσεις λειτουργούν, αλλά υπάρχει καθυστέρηση στην επεξ
  
  εργασία
  
  της πληρωμής.
• Τα μηχανήματα εισιτηρίων και ανανέωσης δέχονται
  
  πληρωμές
  
  μόνο σε μετρητά.
• Οι συναλλαγές που χρησιμοποιούν Eftpos/πιστωτικές κάρτες δεν είναι διαθέσιμες. Ορισμένα μηχανήματα ενδέχεται να μην λειτουργούν.
• Τα κέντρα εξυπηρέτησης πελατών AT θα έχουν περιορισμένη λειτουργικότητα και ενδέχεται να δέχονται πληρωμές μόνο με μετρητά.
• Οι έμποροι λιανικής HOP δεν μπορούν να ανανεώσουν κάρτες HOP ή να επεξεργαστούν άλλες υπηρεσίες AT HOP, όπως παραχωρήσεις φόρτωσης.

Σε δήλωση που δόθηκε σε τοπικά ΜΜΕ

NZ Herald

ένας εκπρόσωπος της AT δήλωσε ότι έχουν ενδείξεις ότι έγιναν στόχος ransomware, αλλά σημείωσε ότι οι έρευνες συνεχίζονται ακόμη.

Η ίδια πηγή ανέφερε ότι θα υπάρξει επιείκεια για τους επιβάτες με κενές κάρτες HOP και οι μετακινήσεις με λεωφορεία, πορθμεία και τρένα της ΑΤ θα πρέπει να συνεχίσουν ανεπηρέαστα.

Ο ιστότοπος της AT και οι υπηρεσίες HOP ενδέχεται να επιστρέψουν στην κανονική λειτουργία στις αρχές της επόμενης εβδομάδας, επομένως συνιστάται υπομονή καθώς ο οργανισμός αποκαθιστά σταδιακά τα επηρεαζόμενα συστήματα.

Δεδομένου ότι οι επιθέσεις ransomware συνήθως περιλαμβάνουν επίσης εξαγωγή δεδομένων για χρήση σε διπλό εκβιασμό, υπάρχει ανησυχία ότι οι πελάτες AT ενδέχεται να είχαν εκτεθεί τα ευαίσθητα στοιχεία τους.

Σχετικά με αυτό το σενάριο, το AT αναφέρει, “Αυτή τη στιγμή, πιστεύουμε ότι το περιστατικό είναι απομονωμένο σε ένα μέρος του συστήματός μας και ότι δεν έχει γίνει πρόσβαση σε προσωπικά ή οικονομικά δεδομένα.”

Καμία σημαντική ομάδα ransomware δεν έχει αναλάβει ακόμη την ευθύνη για την επίθεση στα συστήματα της AT.