Сотрудники Transport for London столкнулись с перебоями в работе систем после кибератаки

Transport for London, городское агентство общественного транспорта, сообщило сегодня, что его сотрудники ограничили доступ к системам и электронной почте в связи с мерами, принятыми в ответ на воскресную кибератаку.

В понедельник транспортное ведомство сообщило об инциденте соответствующим государственным органам (включая Национальный центр кибербезопасности и Национальное агентство по борьбе с преступностью). В настоящее время совместно с ними ведется работа по реагированию, оценке и локализации последствий атаки.

Проводимое расследование пока не выявило доказательств того, что информация клиентов была скомпрометирована в ходе инцидента.

«Многие наши сотрудники имеют ограниченный доступ к системам и электронной почте, поэтому мы можем задержаться или не ответить на ваш запрос или на любые ранее отправленные веб-формы», - говорится в обновлении TfL, опубликованном в пятницу.

«В настоящее время мы не можем вернуть деньги за поездки, совершенные с использованием бесконтактных карт, и клиентам Oyster придется самостоятельно обслуживаться в Интернете».

Несмотря на то, что информация на вокзалах и информация о планировании поездок остается доступной, Transport for London сообщил, что некоторые данные о поездках в реальном времени (включая информацию о прибытии поездов и камеры TfL JamCams) недоступны на некоторых платформах, таких как официальный сайт и приложение TfL Go.

TfL также приостановила прием заявок на фотокарточки Oyster, включая карты Zip, а пользователи бесконтактных карт с оплатой по факту больше не могут просматривать историю своих поездок в режиме онлайн.

«Мы приносим извинения за неудобства, которые эти временные изменения доставят некоторым клиентам, и работаем над тем, чтобы как можно скорее вернуть их в строй», - говорится в заявлении главного директора по технологиям TfL Шаши Вермы, поступившем в редакцию BleepingComputer.

Ранее на этой неделе система бронирования Dial-a-Ride была временно недоступна из-за внутренних мер, принятых в связи с кибератакой. Однако, по словам Вермы, существующие заказы по-прежнему выполняются.

Теперь основные заказы можно сделать по телефону, и ожидается, что работа колл-центра возобновится в ближайшие дни.

Несмотря на перебои, TfL заявила, что транспортная сеть Лондона работает «в обычном режиме» и что кибератака не повлияла на работу общественного транспорта.

«Безопасность наших систем и данных клиентов очень важна для нас. Мы постоянно следим за тем, кто получает доступ к нашим системам, чтобы гарантировать, что доступ могут получить только авторизованные лица. В воскресенье мы выявили подозрительную активность и приняли меры по ограничению доступа», - добавил Верма.

TfL предоставляет транспортные услуги более чем 8,4 миллионам жителей города через наземную, подземную и Crossrail (линия Elizabeth, управляемая совместно с Министерством транспорта Великобритании) транспортные системы Лондона.

В июле 2023 года транспортное агентство также подтвердило, что банда вымогателей Cl0p похитила контактные данные примерно 13 000 клиентов после взлома серверов MOVEit с управляемой передачей файлов (MFT) одного из поставщиков (размещенных вне систем TfL) в мае 2023 года.