Вымогательская атака нарушила работу управления общественного транспорта в Торонто и вывела из строя несколько систем, используемых как водителями, так и пассажирами. Транспортная комиссия Торонто (The Toronto Transit Commission, оператор системы общественного транспорта) заявляет, что атака была обнаружена на прошлой неделе ИТ-сотрудником, который заметил «необычную сетевую активность».
«Воздействие было минимальным до сегодняшнего полудня (пятница, 29 октября), когда хакеры расширили масштабы своей атаки на сетевые серверы», — гласит официальный пресс-релиз ведомства.В итоге инцидент затронул внутренние системы Транспортной комиссии Торонто, включая внутренний почтовый сервер и TTC Vision, систему видеосвязи с водителями. Пока проблема не будет решена, вместо нее используется классическая система радиосвязи.
Помимо серверных систем, инцидент также коснулся серверов, которые обслуживают клиентов. К примеру, портал бронирования транспортных средств для людей с ограниченными возможностями, Wheel-Trans, по-прежнему недоступен. Кроме того, атака повлияла на работу экранов на станциях, где в реальном времени отображалась информация об общественном транспорте, а также на работу приложения и сайта для планирования поездок.
#TTC staff and external cybersecurity experts continue to troubleshoot yesterday's ransomware attack.Источники:Systems impacted by the attack are still down but we're working to safely and securely restore them.
Yesterday's statement with alt text below. pic.twitter.com/uGVFByYIKT
— TTCStuart
https://xakep.ru/2021/11/02/ttc-hacked/
https://therecord.media/ransomware-attack-disrupts-torontos-public-transportation-system/