L'operatore irlandese di tram Luas è stato hackerato per un riscatto; un esperto rivela i dettagli
Operatore tranviario irlandese hackerato per riscatto in bitcoin
Il cryptojacking è una cosa, e l'attacco ransomware è un'altra, e questa volta il servizio di trasporto tranviario Luas che opera a Dublino, in Irlanda, è stato rivelato come l'ultima vittima.
L'ex consulente per la cybersecurity di Europol, Brian Honan, ha rivelato in una risposta a un tweet all'operatore che il sito web è stato hackerato per estorcere un riscatto di 1 Bitcoin. Brian, esperto di cybersecurity con sede in Irlanda, non ha tuttavia rivelato la fonte delle sue informazioni.
Apparentemente il sito web @luas è stato tenuto in ostaggio da un attaccante che afferma di aver violato la sua sicurezza e pubblicherà i dati dei clienti se Luas non paga un riscatto di 1 bitcoin https://t.co/2f6e6EYsIP
— Briain Ó hEoghanáin (Brian Honan) #BLM He/Him (@BrianHonan) 3 gennaio 2019
In precedenza, l'operatore tranviario aveva rivelato che il loro sito web era compromesso, consigliando agli utenti di non accedere al sito web e di controllare il loro profilo Twitter per eventuali aggiornamenti sugli orari di viaggio. Il Tweet ha poi incoraggiato le chiamate telefoniche al numero 1800 dell'operatore per domande e preoccupazioni relative ai viaggi.
Rispondendo a Brian, l'operatore non ha né confermato né negato che il sito web sia stato effettivamente hackerato per un riscatto e ha ripubblicato la stessa notifica.
I rapporti dei media hanno rivelato che mentre il sito web era sotto il controllo degli hacker, il messaggio annunciava che il sito web era stato hackerato e che doveva essere pagato 1 Bitcoin come riscatto contro i dati dei clienti. L'hacker anonimo ha anche minacciato di inviare email agli utenti di Luas.
Dal messaggio, sembrava che l'hacker fosse probabilmente un esperto informatico, poiché il messaggio affermava anche: «…ho scritto che hai seri problemi di sicurezza». Apparentemente, il personale di Luas aveva deciso di non dare ascolto all'avvertimento che ha portato all'attacco informatico.
Il sito web è ora offline per gli utenti con un messaggio che il sito web ha subito un attacco informatico e attualmente è in corso un processo di ripristino.
Luas assicura anche sul sito web che i siti "Avviso per il risparmio fiscale e tariffa standard" non sono stati compromessi e che tutti gli avvisi sono validi per il pagamento con istruzioni su come effettuare il pagamento dell'avviso. L'azienda ha anche twittato riguardo al sito web.
Il sito web di Luas è stato compromesso questa mattina e un messaggio malevolo è stato inserito nella home page. Il sito web è stato disattivato dall'azienda IT che lo gestisce e i loro tecnici stanno lavorando al problema. A Luas è stato informato che ciò potrebbe richiedere la giornata per essere risolto.
— Luas (@Luas) 3 gennaio 3, 2019
Tuttavia, non vi è alcuna spiegazione sull'identità dell'hacker o sul fatto che l'azienda abbia pagato il riscatto per recuperare il sito web.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Saad B. Murtaza
Giornalista, scrittore, editore, ricercatore e stratega con oltre 10 anni di esperienza nei settori digitale, editoriale e delle pubbliche relazioni, Saad lavora seguendo il mantra: creatività, qualità e puntualità. Nei suoi anni a venire promette di costruire un istituto autosufficiente che offra istruzione gratuita. Con un portfolio diversificato, ha studiato e scritto su temi legati alla criminalità informatica, alle truffe, alla blockchain e alle criptovalute.
