Кибератаки парализуют транспорт: сбои в Токио, Лос-Анджелесе и Монреале
Киберпреступники парализовали транспортные системы Токио, Лос-Анджелеса и Монреаля, похитив сотни гигабайт данных пассажиров и сотрудников. Эти инциденты показывают, что даже при сохранении движения поездов атаки на цифровые сервисы становятся серьезным вызовом для безопасности личных данных в глобальных сетях.
Сектор транспорта становится одной из самых уязвимых целей для киберпреступников. За последние месяцы инциденты безопасности зафиксированы у крупных операторов в Японии, США и Канаде. Атаки привели к утечкам персональных данных пассажиров и временным сбоям в работе билетных систем, хотя движение поездов в большинстве случаев сохранилось.
Угрозы для железных дорог и метро
В Токио сразу два оператора рельсового транспорта столкнулись с проблемами информационной безопасности в сентябре.
- Tokyo Metro (метрополитен столицы) сообщила о несанкционированном доступе к серверу. Злоумышленники, вероятно из-за рубежа, проникли в систему рассылки электронных писем. В результате могли утечь адреса электронной почты примерно 59 000 участников программы лояльности. Компания проверяет, были ли скомпрометированы другие данные, и призывает клиентов быть осторожными с подозрительными письмами от имени метрополитена.
- Keio Corporation (железнодорожный оператор) пострадала от атаки вируса-вымогателя. Частично вышла из строя система продажи билетов. Сейчас компания выясняет, утекли ли данные пассажиров или сотрудников.
В Индии ситуация развивалась иначе: здесь проблема была связана не с внешним взломом, а с внутренней дисциплиной. Компания Kochi Metro Rail Ltd (KMRL) ужесточила правила переписки после того, как в чат WhatsApp попали конфиденциальные документы. Утечка включала финансовые планы, распределение бюджета и личные данные сотрудников. Полиция города Кочи начала расследование по жалобе технического директора компании.
Крупные инциденты в США и Канаде
В Лос-Анджелесе компания LA Metro, управляющая метро и автобусами, пережила масштабный взлом еще в марте. Хакеры похитили 700 ГБ внутренних данных, включая переписку и резервные копии, а также вывели часть систем из строя. Ответственность за атаку взяла на себя проиранская группировка. Позже другая хакерская группа, The Gentlemen, добавила LA Metro в свой список жертв, но представители транспортной компании эти данные не подтвердили.
В Монреале (Канада) сервис каршеринга Communauto столкнулся с проблемой из-за действий собственного сотрудника. В ночь на 4 сентября работник запустил автоматизированный скрипт для выгрузки базы клиентов.
- Утекли имена, адреса и номера водительских удостоверений примерно 1000 человек (около 2% пользователей сервиса).
- Если в профиле были фото пользователя или прав, они также оказались скомпрометированы.
- Пароли и платежные данные не пострадали.
Компания наняла консалтинговую фирму для мониторинга Дарквеба, чтобы проверить, попали ли украденные данные в публичный доступ.
Внутренние угрозы часто опаснее внешних: один сотрудник с доступом к базе может нанести ущерб, сопоставимый с работой целой хакерской группировки, если не выстроена строгая система контроля действий персонала.
Практические выводы для бизнеса и пользователей
- Риск утечки данных лояльности: Программы лояльности становятся магнитом для атакующих. Компании-операторы должны изолировать базы клиентов от основных серверов, чтобы минимизировать масштаб потенциальной утечки.
- Контроль внутренних действий: Инцидент с Communauto показывает, что автоматизация процессов требует жестких ограничений прав доступа. Скрипты массовой выгрузки данных должны блокироваться или требовать многофакторного подтверждения от высшего руководства.
- Устойчивость критической инфраструктуры: Даже при успешном взломе административных систем (билеты, рассылка) движение транспорта сохранялось. Это свидетельствует о том, что ядра управления движением поездов и автобусов остаются относительно изолированными от внешних атак, что является позитивным сигналом для безопасности пассажиров.
Подтверждение: infowatch.ru
