Red de transporte de Toronto atacada con ransomware
Un nuevo ataque de ransomware tuvo lugar la semana pasada y se informó durante el fin de semana. La Comisión de Tránsito de la ciudad de Toronto, la entidad a cargo del transporte público de la ciudad, emitió un comunicado informando al público sobre un ataque de ransomware.
Según la declaración formal de la Comisión de Tránsito de Toronto, el impacto inicial del ataque fue "mínimo" hasta la mitad del viernes y comenzó como la "actividad de red inusual" estándar. Una vez que el ataque estuvo en pleno apogeo, el servicio de transporte público de Toronto perdió el acceso a una variedad de servicios y funcionalidades.
El sistema de comunicación estándar utilizado por los operadores de transporte público cayó y se vieron obligados a comunicarse por radio. Además, los servidores de correo electrónico cayeron y también se perdió la información sobre las horas de llegada y las pantallas del "próximo vehículo", así como la capacidad de reservar el transporte en línea.
No hay información concreta sobre la identidad de la banda de ransomware responsable del ataque, y ninguno de los grandes nombres de ransomware ha publicado un alarde en sus blogs todavía.
La Comisión de Tránsito de Toronto ha involucrado a todas las autoridades respectivas en el asunto y está "investigando" el incidente.
Esta no es la primera vez que una red de metro canadiense ha sido atacada por bandas de ransomware en los últimos años. Tanto Montreal como Vancouver sufrieron ataques de piratas informáticos similares, con ransomware involucrado, y ambos ataques tuvieron lugar a fines de 2020.
Ha habido mucho debate acalorado sobre cómo las autoridades y las víctimas deben manejar los ataques de ransomware y cooperar para combatirlos también en los Estados Unidos. Recientemente se presentó un controvertido proyecto de ley como un esfuerzo bicameral en el Senado de EE. UU., Que sugiere medidas destinadas a limitar el impacto del ransomware que algunos encontraron demasiado oneroso y estricto.
Los legisladores y las empresas estadounidenses están tratando de encontrar una manera de limitar tanto la exposición de las entidades a los ataques, como el impacto de esos ataques y los posibles pagos realizados a los extorsionistas cibernéticos. El panorama del ransomware en los EE. UU. Cambió drásticamente después del ataque de mediados de 2021 a Colonial Pipeline que tuvo un gran impacto en una gran parte del país y afectó a numerosos estados.
En eventos más recientes, un grupo de ransomware ruso intentó reunir a otros actores de amenazas de habla rusa y agruparlos en contra del "interés estadounidense". La petición se hizo en forma de una carta abierta publicada en el blog de pandillas de ransomware Groove, en ruso.
