بررسی حمله باج افزاری که چندین سرور را به خطر انداخته است
کمیسیون حمل و نقل تورنتو(TTC) می گوید در حال بررسی یک حمله باج افزار است که برخی از سیستم های ارتباطی آن را از کار انداخته و تعدادی از سرویس های آن را در روز جمعه تحت تاثیر قرار داده است.
در بیانیه ای که عصر جمعه منتشر شد، TTC گفت که اولین بار از حمله روز پنجشنبه زمانی که یک کارمند IT متوجه شد که یک فعالیت غیرمعمول شبکه در وجود دارد مطلع شدند.
TTC گفت که تأثیر هک در ابتدا کم بود اما اواسط جمعه هکرها حمله خود را به سرورهای شبکه گسترش دادند.
استوارت گرین، سخنگوی TTC گفت: “ما این حمله را اواخر بعد ازظهر دیروز کشف کردیم و اثرات این حمله کاملاً آشکار شد. تعدادی از سرورهای ما در معرض خطر قرار گرفته اند.”
“در حال حاضر اولویت ما امنیت سیستممان است و در قدم بعدی متوجه خواهیم شد که چگونه همه چیز اتفاق افتاده است و مطمئن می شویم که دیگرهمچین اتفاقی تکرار نمی شود.”
این حمله سیستم Vision TTC را که برای ارتباط با اپراتورهای وسایل نقلیه استفاده می شود فلج کرده است.
گرین گفت: “ما پشتیبان رادیویی داریم، بنابراین مشکلی در برقراری ارتباط با اپراتورها وجود ندارد.”
هکرها همچنین «سیستم اطلاعات خودروی بعدی» را روی صفحه‌های پلتفرم، برنامه‌های برنامه‌ریزی سفر، وب‌سایت TTC و پورتال رزرو آنلاین Wheel-Trans حذف کردند.
سرویس ایمیل داخلی TTC نیز تحت تأثیر قرار گرفت.
استوارت گفت: “من با تلفن شخصی خود با شما صحبت می کنم زیرا ما در اینجا در دفتر TTC سیستم های شبکه یا خدمات شبکه نداریم. بنابراین من به ایمیل خود دسترسی ندارم. من سرویس اینترنت ندارم. این ها چیزهایی هستند که در حال حاضر تحت تأثیر قرار گرفته اند.”
TTC خاطرنشان کرد که در طول حمله هیچ اختلال عمده ای در خدمات رخ نداده و هیچ خطری برای ایمنی کارکنان یا مشتری ها وجود ندارد.
استوارت گفت که آنها مجری قانون را فراخوانده اند و با کارشناسان امنیت سایبری از جمله بخش فناوری اطلاعات شهر تورنتو کار می کنند تا مشخص کنند چه اتفاقی افتاده است.
او گفت: “ما فکر می کنیم تا کنون این حمله را مهار کرده ایم. ما باید آزمایشاتی انجام دهیم تا مطمئن شویم سیستم های ما ایمن هستند.”
هنگامی که از استوارت پرسیده شد که آیا هکرها با TTC تماس گرفته اند تا باج بگیرند، استوارت گفت: “از آنجایی که این موارد مربوط به تحقیقات جنایی هستند من نمی توانم در مورد آن اظهار نظر کنم و پلیس باید در این زمینه کار خود را انجام دهد.”
TTC اعلام کرد که تعطیلی برنامه ریزی شده متروی خود را در روز شنبه بین ایستگاه های سنت کلر و کالج لغو می کند.
او همچنین گفت: “اولویت ما در حال حاضر ایمن سازی سیستم است وحصول اطمینان از این که می توانیم سیستم های اطلاعات مشتریان و سیستم نظارتی خود را به طور کامل آنلاین کنیم. ما بررسی های لازم را انجام خواهیم داد و مطمئن خواهیم شد که به همه نگرانی های ایمنی که در مورد امنیت سیستم هایمان داریم رسیدگی کنیم.”
