Reţeaua de metrou din New York, atacată de hackeri suspectaţi de legături cu guvernul chinez

Reţeaua de metrouri din New York a fost vizată de hackeri cu legături cu guvernul chinez în luna aprilie, potrivit unui document al Autorităţii de Transport Metropoliotan (MTA) dezvăluit de New York Times, relatează The Hill.

Potrivit MTA, doar trei sisteme din cele 18 existente au fost afectate şi o alertă emisă în comun de FBI şi agenţiile de informaţii şi securitate cibernetică pe 20 aprilie anunţa că nu există nicio vulnerabilitate informatică. Nu au fost sustrase date şi nu au fost afectaţi nici călătorii, nici contractorii.

De fapt, MTA primise indicaţii din partea Agenţiei de Infrastructură Cibernetică (CISA) pentru a repara breşele, ceea ce a făcut până în ziua următoare, şi apoi a comandat un audit din partea IBM şi a companiei de securitate Mandiant.

Potrivit  MTA, agenţia a răspuns prompt atacurilor şi apoi a chemat o firmă de securitate de referinţă care „nu a găsit dovezi ale afectării sistemelor operaţionale, nu s-au accesat date ale angajaţilor sau ale clienţilor, nu s-au pierdut date şi nu au existat modificări ale sistemleor noastre esenţiale”.

Oficiali de la MTA au dezvăluit pentru The Hill că atacul hackerilor a fost parte dintr-o operaţiune mai amplă care a vizat multiple organizaţii şi agenţii federale. Raportat de CISA în 20 aprilie, atacul ar fi început în iunie 2020.

Hackerii au exploatat vulnerabilităţile programelor companiei Invanti’s Pulse Connect Secure.

New York Times a relatat miercuri că în spatele atacurilor s-au aflat două grupuri de hackeri suspectaţi de legături cu China, din care unul ar lucra pentru guvernul chinez.

Companiile şi agenţiile americane au fost vizate de multiple atacuri cibernetice, cel mai recent dintre ele fiind asupra producătorului american de carne JBS.

De asemenea, compania Colonial Pipeline, cel mai mare operator de conducte din SUA, a fost ţinta unui atac ransomware ce a forţat-o să închidă o reţea de mii de kilometri vreme de circa o săptămână.