Крупный железнодорожный оператор Японии Keio подтвердил атаку вымогателей на бизнес-системы

Японский железнодорожный оператор Keio Corporation (Keio) подтвердил, что в выходные его сеть была атакована программой-вымогателем, что привело к нарушению работы части бизнес-систем компании. Keio — один из крупнейших частных железнодорожных перевозчиков Японии, обслуживающий в том числе пассажирские маршруты в Токио и прилегающих префектурах, поэтому любой сбой в его ИТ-инфраструктуре затрагивает значительное число людей и организаций. Инцидент в очередной раз демонстрирует, что операторы критической инфраструктуры, включая транспортные компании, остаются привлекательной целью для киберпреступников. Атаки вымогателей способны не только парализовать внутренние процессы, но и создать риски для непрерывности перевозок и обслуживания пассажиров.

Подробности

По данным Keio, атака затронула часть корпоративных бизнес-систем компании, что вызвало перебои в их работе. Компания подтвердила факт инцидента и сообщила, что занимается его расследованием. О конкретных семействах вредоносного ПО, использованных злоумышленниками, размере требуемого выкупа и точном перечне скомпрометированных систем в исходном сообщении не говорится. Не приводятся также сведения о наличии или отсутствии CVE, связанных с инцидентом. Keio уведомила о случившемся соответствующие органы и привлекла специалистов по кибербезопасности для оценки масштаба компромисса и восстановления нормальной работы систем. На момент публикации сообщения информация о том, были ли похищены данные пассажиров или сотрудников, не раскрывалась. Стоит отметить, что транспортный сектор неоднократно становился мишенью атак программ-вымогателей по всему миру: преступники рассчитывают на высокую критичность таких организаций и их готовность быстрее пойти на контакт ради восстановления работы. Для компаний этого профиля особенно важны сегментация сетей, своевременное резервное копирование и мониторинг подозрительной активности.

Что делать

Компаниям из сферы критической инфраструктуры и транспорта рекомендуется придерживаться базовых, но критически важных практик защиты от программ-вымогателей: - Обеспечить регулярное и изолированное резервное копирование критичных данных и проверять возможность восстановления из бэкапов. - Сегментировать сеть, чтобы ограничить горизонтальное перемещение злоумышленников внутри инфраструктуры. - Внедрить MFA для доступа к корпоративным системам и удалённым сервисам, включая VPN. - Своевременно устанавливать обновления безопасности и закрывать известные уязвимости (CVE), особенно в интернет-доступных сервисах. - Ограничить привилегии учётных записей по принципу наименьших прав и вести мониторинг аномальной активности. - Разработать и регулярно отрабатывать план реагирования на инциденты, включая порядок уведомления регуляторов и заинтересованных сторон. Итог: инцидент с Keio подчёркивает, что даже крупные и отлаженные транспортные операторы уязвимы перед программами-вымогателями, а своевременная подготовка и быстрое реагирование остаются ключом к минимизации ущерба.

Источник: BleepingComputer