Japon ulaşım devi Keio Corporation, grubunun bazı bölümlerinde iş sistemlerini bozan bir fidye yazılımı saldırısını araştırıyor; demiryolu ağı ise normal şekilde çalışmaya devam ediyor.
Keio, saldırıyı 26 Eylül sabahının erken saatlerinde, grubun kullandığı sunuculara fidye yazılımı saldırısı sonucu tespit etti. Şirket, müdahalenin yayılmasını önlemek için ağ sistemlerini kapatarak olayı polise bildirdi.
Bu aksaklık, Keio’nun temel demiryolu işinin ötesine yayıldı. Grup şirketleri tarafından işletilen bazı sistemler kullanılamaz hale geldi ve bu da otel operasyonları ve ödeme işlemleri gibi hizmetleri etkiledi.
Keio Plaza Hotel Tokyo, müşterileri olayın sorgulara ve diğer hizmetlere yanıtları geciktirebileceği konusunda uyardı. Diğer raporlar da ödeme sistemlerinin etkilendiğini ve bazı Keio işletmelerinin kredi kartı işlemlerini normal şekilde gerçekleştiremediğini belirtti.
Bu sorunlara rağmen, siber saldırı tren operasyonlarına müdahale etmedi. Keio’nun demiryolu hizmetleri çalışmaya devam etti, bu da trenleri işletmekten sorumlu sistemlerin etkilenen kurumsal altyapı tarafından bozulmadığını gösteriyor.
Keio, Japonya’nın önde gelen özel demiryolu işletmecilerinden biri, ancak işi ulaşımın çok ötesine uzanıyor. Daha geniş grup, oteller ve diğer ticari hizmetler işletiyor; bu da demiryolu hizmetleri faaliyette olsa bile siber saldırının müşterileri etkileyebileceği daha geniş bir teknoloji ortamı yaratıyor. Saldırganların ayrıca bilgi çalıp çalmadığı hâlâ araştırılıyor.
Keio, veri sızıntısını doğrulamadığını ancak müdahale sırasında gizli iş bilgisi veya müşteri verilerine erişilip erişilmediğini incelediğini söyledi. Şirket, etkilenen sistemlerde hangi bilgilerin saklandığını veya kaç müşterinin dahil olabileceğini açıklamadı.
İlk giriş noktası da hâlâ bilinmiyor. Keio, dış uzmanların fidye yazılımının sistemlerine nasıl ulaştığını belirlemeye ve hasarın tam boyutunu değerlendirmeye yardımcı olduğunu söyledi.
İlk açıklamalar sırasında herhangi bir fidye yazılımı operasyonu saldırının sorumluluğunu kamuoyuna açıklamamıştı. Ayrıca, bir fidye talebi veya şirkete karşı kullanılan özel fidye yazılımı türü hakkında da kesin bir bilgi yok.
Olay, Japon ulaşım şirketlerini etkileyen siber aksaklığın arttığı bir dönemde gerçekleşti. Tokyo Metrosu aynı hafta sonu sistemlerinden birine yetkisiz erişim olduğunu ayrı ayrı açıkladı ve yaklaşık 59.000 üye e-posta adresini açığa çıkardı. Şu anda iki olayın bağlantılı olduğuna dair herhangi bir kanıt bulunmamaktadır.
Keio, soruşturması yeni gerçekler ortaya çıkarırsa ek bilgi yayınlayacağını söylüyor. Şimdilik, demiryolu operasyonları etkilenmemiş, şirket ise kesintiye uğramış iş hizmetlerini geri kazandırmaya ve fidye yazılımı operatörlerinin saldırı kontrol altına alınmadan önce veri alıp almadığını belirlemeye devam ediyor.