Japonya’nın en büyük taksi operatörü Nihon Kotsu, iç sistemlerine yetkisiz erişim tespit edildikten sonra BT altyapısının bir kısmını kapattı. Şirket, olayın bir kötü amaçlı yazılım enfeksiyonu içerdiğini ve saldırıyı kontrol altına almak için etkilenen sistemleri kapatmasını zorunlu kıldığını belirtti; bu da taksi sevkiyatını kesintiye getirdi.
Siber saldırı Cumartesi günü erken saatlerde tespit edildi ve Nihon Kotsu acil müdahale prosedürlerini devreye soktu. Şirkete göre, zararlı yazılımın ağda daha fazla yayılmasını önlemek için iç sistemler izole edildi.
Saldırı, şirketin taksi sevkiyat sistemini çevrimdışı bıraktı ve araçların müşterilere tahsis edilmesini etkiledi. Nihon Kotsu, sürücülerin sokak dövüşleri ve belirlenmiş taksi durakları aracılığıyla yolcu kabul edebileceğini, böylece kesintiye rağmen ulaşım hizmetlerinin devam etmesini sağladığını belirtti.
Nihon Kotsu, Japonya’nın gelir açısından en büyük taksi ve şoför operatörüdür; 18.000’den fazla kişiyi istihdam etmekte ve 8.500’den fazla taksi filosunu ile 2.000’den fazla şoför aracını yönetmektedir. Şirket, olay sırasında kaç sistemin etkilendiğini veya herhangi bir müşteri veya çalışan bilgisine erişilip erişilmediğini açıklamadı.
İhlalla ilgili soruşturma dışarıdan siber güvenlik uzmanlarının yardımıyla devam etmektedir. Şu aşamada şirket, saldırganları tanımlamadı, ilk müdahale yöntemini açıklamadı veya sistemler çevrimdışı olmadan önce herhangi bir verinin çalınıp çalınmadığını doğrulamadı.
Nihon Kotsu, bu aksaklık nedeniyle müşterilerden özür diledi ve etkilenen hizmetleri mümkün olan en kısa sürede yeniden tesis etmek için çalıştığını ve güvenlik önlemlerini güçlendirdiğini söyledi. Şirket, sevkiyat platformunun normal çalışmaya ne zaman döneceğine dair bir zaman çizelgesi vermedi.