Miejskie Przedsiębiorstwo Komunikacyjne w Krakowie (MPK) poinformowało o częściowym przywróceniu systemów informatycznych po ataku hakerskim, który sparaliżował działanie aplikacji sprzedażowych i innych usług krakowskiej komunikacji miejskiej. Do ataku doszło we wtorek 3 grudnia, a działania cyberprzestępców powiązano z międzynarodową grupą hakerów operujących „od strony wschodniej”.
Aplikacje mobilne i portal pasażera MPK Kraków
W niedzielę wieczorem MPK uruchomiło aplikacje mobilne do zakupu biletów okresowych mKKM i mKK oraz portal Elektroniczne Konto Pasażera. Pasażerowie mogą kupować wszystkie rodzaje biletów, w tym zniżkowe i metropolitalne, oraz korzystać z biletów podczas kontroli. MPK podkreśla, że choć system może nie generować potwierdzeń mailowych dla niektórych domen pocztowych, zakupione bilety są widoczne w aplikacjach i działają poprawnie.
Pomimo przywrócenia części funkcji m.in strona internetowa przewoźnika oraz inne kluczowe usługi pozostają niedostępne. MPK oraz Centrum Obsługi Informatycznej Urzędu Miasta Krakowa prowadzą działania zmierzające do pełnej odbudowy systemów.
Przywracamy kolejne systemy informatyczne po ataku cyberprzestępców! Pasażerowie mogą już korzystać ze strony internetowej https://t.co/zOsMoMBwtS gdzie są dostępne wszystkie aktualne rozkłady jazdy.
— MPK S.A. w Krakowie (@MPK_Krakow) December 9, 2024
Przypomnijmy, że od wczoraj działają już aplikacje mobilne mKKM i mKK. pic.twitter.com/cnxgI8Kdbj
Akt sabotażu i zagrożenie wyciekiem danych po ataku hakerskim
Atak hakerski miał szeroki zasięg, obejmując nie tylko systemy informatyczne, ale również próbę sabotażu infrastruktury energetycznej. Prezes MPK Rafał Świerczyński potwierdził, że działania sabotażowe udało się powstrzymać, a odpowiednie służby zabezpieczyły dowody.
MPK ostrzega o możliwości wycieku danych osobowych pasażerów i pracowników. Spółka zaapelowała o ostrożność w przypadku nietypowych wiadomości i kontaktów, a także zaleciła zastrzeżenie numerów PESEL.
Takie incydenty pokazują jak wielkie jest zagrożenie cyberataku. Więcej o rosnących zagrożeniach w cyberprzestrzeni przeczytasz w artykule na blogu Spy Shop: 5 największych zagrożeń w cyberprzestrzeni w 2024 roku.
Międzynarodowa grupa hakerska
Według wstępnych analiz za atakiem stała międzynarodowa grupa hakerów, której celem było całkowite sparaliżowanie systemów MPK. Eksperci Naukowej i Akademickiej Sieci Komputerowej (NASK) oraz Ministerstwo Cyfryzacji zabezpieczają dane i analizują wektor wejścia, aby zapobiec podobnym atakom w przyszłości.
Przywrócenie pełnej funkcjonalności wszystkich systemów wymaga czasu i dokładnego audytu. Jak zapowiedział wiceprezydent Krakowa Łukasz Sęk, miasto opracuje dodatkowe procedury zabezpieczające, by zminimalizować ryzyko podobnych incydentów w przyszłości.
Źródła: Bankier.pl, Portalsamorzadowy.pl, MPK S.A. w Krakowie