TTC investigó un ataque de ransomware que comprometió varios servidores

TORONTO – La Comisión de Tránsito de Toronto dijo que estaba investigando un ataque de ransomware que destruyó algunos de sus sistemas de comunicaciones y afectó a varios de sus servicios el viernes.

En un comunicado emitido el viernes por la noche, TTC dijo que se enteró por primera vez del ataque el jueves cuando un empleado de TI descubrió que había “actividad inusual en la red”.

La TTC dijo que el impacto del ataque fue inicialmente “insignificante”, pero a mediados del viernes, los piratas “expandieron su ataque a los servidores de la red”.

El portavoz de TTC, Stuart Green, dijo a CP24: “Nos enteramos de esto ayer por la tarde, a última hora de la noche. Y después de ese día, quedó muy claro. Varios de nuestros servidores fueron pirateados”.

“Por ahora, nuestra prioridad es asegurar nuestro sistema. Y luego averiguaremos cómo sucedió todo y nos aseguraremos de que no vuelva a suceder”.

El ataque paralizó el sistema de visión de TTC, que se utiliza para comunicarse con los operadores de vehículos.

“Tenemos una copia de seguridad inalámbrica, por lo que no hay problemas para comunicarse con los operadores”, dijo Green.

Los piratas informáticos también eliminaron el “Sistema de información del próximo vehículo” en las pantallas de la plataforma, las aplicaciones de planificación de viajes, el sitio web de TTC y el portal de reservas en línea Wheel-Trans.

El servicio de correo electrónico interno de TTC también se ha visto afectado.

“Estoy hablando con usted por mi teléfono personal porque no tenemos sistemas de red aquí ni servicio de red aquí en la oficina de TTC. Entonces, no tengo correo electrónico. No tengo Internet. Así que ese es el tipo de algo que está afectado en este momento “, dijo Stewart.

El TTC señaló que no hubo interrupciones importantes en el servicio durante el ataque y “no hubo riesgo para la seguridad del personal o los clientes”.

Stewart dijo que han llamado a las fuerzas del orden y están trabajando con expertos en ciberseguridad, incluido el departamento de TI de la ciudad de Toronto, para determinar qué sucedió.

“Creemos que lo tenemos ahora”, dijo. “Tenemos que hacer algunas pruebas y algo de mantenimiento durante la noche para asegurarnos de que nuestros sistemas estén seguros”.

Cuando se le preguntó si los piratas informáticos se comunicaron con TTC para pedir un rescate, Stewart dijo: “Dado que estas cosas son investigaciones criminales, no hay nada que pueda decir sobre lo que sucederá allí, lo que permitirá a la policía hacer su trabajo, la aplicación de la ley”.

TTC ha anunciado que ha cancelado un cierre previsto del metro el sábado entre las estaciones St Clair y College.

“Nuestra prioridad ahora es proteger nuestro sistema y asegurarnos de que podamos volver a poner en línea nuestros sistemas de información de clientes y nuestro sistema de visión”, dijo.

“Haremos un poco de diligencia debida y nos aseguraremos de abordar todas las preocupaciones de seguridad que tenemos sobre la seguridad de nuestros sistemas”.