Torontos transportnätverk attackerades med ransomware
En ny ransomware-attack ägde rum förra veckan och rapporterades under helgen. Staden Torontos transitkommission – den enhet som ansvarar för stadens kollektivtrafik, släppte ett uttalande som informerade allmänheten om en ransomware-attack.
Enligt det formella uttalandet från Toronto Transit Commission var den initiala effekten av attacken "minimal" fram till mitten av fredagen och den började som standard "ovanlig nätverksaktivitet". När attacken väl var i full gång förlorade Torontos kollektivtrafik tillgång till en rad tjänster och funktioner.
Det vanliga kommunikationssystemet som används av kollektivtrafikoperatörer gick ner och de tvingades kommunicera med radio. Dessutom gick e-postservrar ner och information om ankomsttider och "nästa fordon"-skärmar gick också förlorade, liksom möjligheten att boka transport online.
Det finns ingen hård information om identiteten på ransomware-gänget som ansvarade för attacken, och inget av de stora ransomware-namnen har skrivit något på sina bloggar än.
Toronto Transit Commission har involverat alla respektive myndigheter i ärendet och "utreder" händelsen.
Det är inte första gången ett kanadensiskt tunnelbanenätverk attackerades av ransomware-gäng under de senaste åren. Både Montreal och Vancouver drabbades av liknande hackerattacker, med ransomware inblandat, och båda attackerna ägde rum i slutet av 2020.
Det har varit mycket het debatt om hur myndigheter och offer ska hantera ransomware-attacker och samarbeta för att bekämpa dem även i USA. Ett kontroversiellt lagförslag presenterades nyligen som en tvåkammarsatsning i den amerikanska senaten, som föreslår åtgärder som syftar till att begränsa effekten av ransomware som vissa tyckte var alltför betungande och stränga.
Amerikanska lagstiftare och företag försöker båda hitta ett sätt att begränsa både exponeringen av enheter för attacker, såväl som effekterna av dessa attacker och eventuella betalningar som görs till cyberutpressare. Landskapet med ransomware i USA förändrades dramatiskt efter attacken i mitten av 2021 på Colonial Pipeline som hade en stor inverkan på en stor del av landet och påverkade många stater.
I nyare händelser försökte en rysk ransomware-grupp att samla andra rysktalande hotaktörer och slå samman dem mot "amerikanskt intresse". Uppropet gjordes i form av ett öppet brev som publicerades på Groove ransomware-gängbloggen, på ryska.
