Rede de transporte de Toronto é atacada com ransomware

Um novo ataque de ransomware ocorreu na semana passada e foi relatado no fim de semana. A Comissão de Trânsito da cidade de Toronto - a entidade responsável pelo transporte público da cidade, divulgou um comunicado informando o público sobre um ataque de ransomware.

De acordo com a declaração formal da Toronto Transit Commission, o impacto inicial do ataque foi "mínimo" até o meio da sexta-feira e começou como a "atividade de rede incomum" padrão. Quando o ataque estava em pleno andamento, o serviço de transporte público de Toronto perdeu o acesso a uma variedade de serviços e funcionalidades.

O sistema de comunicação padrão usado pelos operadores de transporte público caiu e eles foram forçados a se comunicar por rádio. Além disso, os servidores de e-mail caíram e as informações sobre os horários de chegada e exibições do "próximo veículo" também foram perdidas, bem como a capacidade de reservar transporte online.

Não há informações concretas sobre a identidade da gangue de ransomware responsável pelo ataque, e nenhum dos grandes nomes de ransomware postou uma ostentação em seus blogs ainda.

A Toronto Transit Commission envolveu todas as respectivas autoridades no assunto e está "investigando" o incidente.

Esta não é a primeira vez que uma rede de metrô canadense foi atacada por gangues de ransomware nos últimos anos. Montreal e Vancouver sofreram ataques de hackers semelhantes, com ransomware envolvido, com ambos os ataques ocorrendo no final de 2020.

Tem havido muito debate acalorado sobre como as autoridades e as vítimas devem lidar com os ataques de ransomware e cooperar para combatê-los também nos Estados Unidos. Um projeto polêmico foi recentemente apresentado como um esforço bicameral no Senado dos EUA, sugerindo medidas destinadas a limitar o impacto do ransomware que alguns consideraram muito pesado e rigoroso.

Legisladores e empresas dos EUA estão tentando descobrir uma maneira de limitar a exposição de entidades a ataques, bem como o impacto desses ataques e os possíveis pagamentos feitos a ciber extorsionistas. O panorama do ransomware nos Estados Unidos mudou drasticamente após o ataque de meados de 2021 ao Colonial Pipeline, que teve um grande impacto em uma grande parte do país e afetou vários estados.

Em eventos mais recentes, um grupo de ransomware russo tentou reunir outros atores da ameaça de língua russa e agrupá-los contra o "interesse dos EUA". O pedido foi feito na forma de uma carta aberta publicada no blog de gangues de ransomware Groove, em russo.