Il più grande operatore di taxi del Giappone, Nihon Kotsu, ha chiuso parte della sua infrastruttura IT dopo aver rilevato accessi non autorizzati ai suoi sistemi interni. L’azienda ha dichiarato che l’incidente ha coinvolto un’infezione da malware e l’ha costretta a disconnettere i sistemi interessati per contenere l’attacco, interrompendo così le operazioni di dispatch dei taxi.
L’attacco informatico è stato rilevato nelle prime ore di sabato, spingendo Nihon Kotsu ad attivare le procedure di risposta d’emergenza. Secondo l’azienda, i sistemi interni sono stati isolati immediatamente dopo la scoperta dell’intrusione per impedire che il malware si diffondesse ulteriormente nella rete.
L’attacco ha messo offline il sistema di dispatch taxi dell’azienda, influenzando l’assegnazione dei veicoli ai clienti. Nihon Kotsu ha detto che gli autisti possono ancora accettare passeggeri tramite chiamate stradali e fermate taxi designate, permettendo così ai servizi di trasporto di continuare nonostante le interruzioni.
Nihon Kotsu è il più grande operatore giapponese di taxi e autisti per fatturato, impiegando più di 18.000 persone e gestendo una flotta di oltre 8.500 taxi insieme a più di 2.000 veicoli con autista. L’azienda non ha rivelato quanti sistemi siano stati interessati né se siano state accedute informazioni di clienti o dipendenti durante l’incidente.
È in corso un’indagine sulla violazione con l’assistenza di specialisti esterni in cybersecurity. Al momento, l’azienda non ha identificato gli attaccanti, non ha rivelato il metodo iniziale di intrusione né confermato se siano stati rubati dati prima che i sistemi venissero messi offline.
Nihon Kotsu si è scusata con i clienti per l’interruzione e ha detto che sta lavorando per ripristinare i servizi interessati il più rapidamente possibile, rafforzando al contempo le misure di sicurezza. L’azienda non ha fornito una tempistica su quando la sua piattaforma di dispatch tornerà al normale funzionamento.