Atak hakerski na system MPK Kraków: wróciły aplikacje komunikacji miejskiej, ale zagrożenie pozostaje

Spis treści

Miejskie Przedsiębiorstwo Komunikacyjne w Krakowie (MPK) poinformowało o częściowym przywróceniu systemów informatycznych po ataku hakerskim, który sparaliżował działanie aplikacji sprzedażowych i innych usług krakowskiej komunikacji miejskiej. Do ataku doszło we wtorek 3 grudnia, a działania cyberprzestępców powiązano z międzynarodową grupą hakerów operujących „od strony wschodniej”.

Aplikacje mobilne i portal pasażera MPK Kraków

W niedzielę wieczorem MPK uruchomiło aplikacje mobilne do zakupu biletów okresowych mKKM i mKK oraz portal Elektroniczne Konto Pasażera. Pasażerowie mogą kupować wszystkie rodzaje biletów, w tym zniżkowe i metropolitalne, oraz korzystać z biletów podczas kontroli. MPK podkreśla, że choć system może nie generować potwierdzeń mailowych dla niektórych domen pocztowych, zakupione bilety są widoczne w aplikacjach i działają poprawnie.

Pomimo przywrócenia części funkcji m.in strona internetowa przewoźnika oraz inne kluczowe usługi pozostają niedostępne. MPK oraz Centrum Obsługi Informatycznej Urzędu Miasta Krakowa prowadzą działania zmierzające do pełnej odbudowy systemów.

Przywracamy kolejne systemy informatyczne po ataku cyberprzestępców! Pasażerowie mogą już korzystać ze strony internetowej https://t.co/zOsMoMBwtS gdzie są dostępne wszystkie aktualne rozkłady jazdy.
Przypomnijmy, że od wczoraj działają już aplikacje mobilne mKKM i mKK. pic.twitter.com/cnxgI8Kdbj
— MPK S.A. w Krakowie (@MPK_Krakow) December 9, 2024

Akt sabotażu i zagrożenie wyciekiem danych po ataku hakerskim

Atak hakerski miał szeroki zasięg, obejmując nie tylko systemy informatyczne, ale również próbę sabotażu infrastruktury energetycznej. Prezes MPK Rafał Świerczyński potwierdził, że działania sabotażowe udało się powstrzymać, a odpowiednie służby zabezpieczyły dowody.

MPK ostrzega o możliwości wycieku danych osobowych pasażerów i pracowników. Spółka zaapelowała o ostrożność w przypadku nietypowych wiadomości i kontaktów, a także zaleciła zastrzeżenie numerów PESEL.

Takie incydenty pokazują jak wielkie jest zagrożenie cyberataku. Więcej o rosnących zagrożeniach w cyberprzestrzeni przeczytasz w artykule na blogu Spy Shop: 5 największych zagrożeń w cyberprzestrzeni w 2024 roku.

Międzynarodowa grupa hakerska

Według wstępnych analiz za atakiem stała międzynarodowa grupa hakerów, której celem było całkowite sparaliżowanie systemów MPK. Eksperci Naukowej i Akademickiej Sieci Komputerowej (NASK) oraz Ministerstwo Cyfryzacji zabezpieczają dane i analizują wektor wejścia, aby zapobiec podobnym atakom w przyszłości.

Przywrócenie pełnej funkcjonalności wszystkich systemów wymaga czasu i dokładnego audytu. Jak zapowiedział wiceprezydent Krakowa Łukasz Sęk, miasto opracuje dodatkowe procedury zabezpieczające, by zminimalizować ryzyko podobnych incydentów w przyszłości.

Źródła: Bankier.pl, Portalsamorzadowy.pl, MPK S.A. w Krakowie

Dominik Kroma

Miłośnik słowa pisanego, zafascynowany technologią, historią powszechną i literaturą piękną. Pasje te pozwalają mi spojrzeć na otaczający nas świat w szerszym kontekście. To właśnie codzienność inspiruje mnie do tworzenia angażujących treści. Prywatnie szczęśliwy ojciec małego Antosia i posiadacz dwóch papug.