Atak hakerski na MPK. Ekspert: Te incydenty pokazują, jak wielkie jest zagrożenie

Atak został przeprowadzony we wtorek 3 grudnia wcześnie rano. Jak wcześniej informowała spółka, tryb i skala ataku wskazuje, że głównym celem działania był paraliż operacyjny krakowskiej komunikacji miejskiej. W środę po południu prezes MPK powtórzył, że spółka wykorzystała opracowane na takie sytuacje procedury i utrzymuje niezakłócone działanie zajezdni oraz stacji obsługi. Więcej o sprawie pisaliśmy tutaj:

Sprawę komentuje Aleksander Kostuch, inżynier Stormshield, wytwórcy technologii bezpieczeństwa IT:

To kolejny podobny przykład w ostatnich latach. W lutym 2023 roku ofiarą przestępców padł system ŚKUP (Śląska Karta Usług Publicznych). Wykorzystali oni wówczas fakt, że system bazował na starych rozwiązaniach serwerowych. W efekcie ataku przestały działać portal, aplikacja Mobilny ŚKUP, System Dynamicznej Informacji Pasażerskiej oraz kasowniki biletów z czytnikami kart. Użytkownicy komunikacji publicznej uruchamianej przez GZM byli proszeni o samodzielne kasowanie papierowych biletów, poprzez wpisanie na nich długopisem daty i godziny przejazdu oraz kasowanie ich w kasownikach dziurkujących.

Dobrodziejstwa i zagrożenia

Te incydenty pokazują jak wielkie jest zagrożenie ze strony przestępców, chcących sparaliżować funkcjonowanie naszego społeczeństwa. Grupy atakujące elementy infrastruktury krytycznej często są motywowane politycznie. Administracja publiczna chętnie korzysta z dobrodziejstw cyfryzacji, jednak wiele instytucji wciąż pozostaje niedofinansowanych w obszarze IT.

Warto również zwrócić uwagę, że w obu przypadkach poza zakłóceniem ciągłości usług i możliwym wyciekiem wrażliwych danych, należy także brać pod uwagę ryzyko prawne oraz utratę reputacji.

Presja rośnie

Choć świadomość znaczenia skutecznego systemu bezpieczeństwa rośnie, to wciąż nie jest ona wystarczająca. Trzeba wierzyć, że pozytywnym efektem tego rodzaju sytuacji kryzysowych, o ile można w takiej sytuacji mówić o „pozytywnym efekcie”, będzie refleksja u innych operatorów komunikacji publicznej, przedsiębiorstw wodociągowych czy ciepłowniczych na temat stanu zabezpieczeń. Presja na te systemy rośnie, ponieważ skuteczny atak na nie prowadzić może do chaosu, co jest oczekiwanym efektem. Dlatego trzeba zrobić wszystko by zabezpieczyć się w maksymalnym stopniu.

Pomimo że nie sposób obecnie ocenić, co mogło być wektorem ataku w Krakowie, to z perspektywy eksperta cyberbezpieczeństwa można powiedzieć, że do zabezpieczania tej sfery kluczowe jest nie tylko wdrożenie odpowiednich rozwiązań technicznych np. firewalli i segmentacji firmowych sieci, lecz także nieustanne podnoszenie kompetencji pracowników. Brak właściwych zabezpieczeń i ludzkie błędy są jednymi z najczęstszych sposobów na skuteczny atak.

Pogrubienia i śródtytuły pochodzą od redakcji.