Hackeri din Rusia atacă infrastructura europeană. „CFR-ul” german s-a trezit cu sistemul IT paralizat

Scopul infractorilor cibernetici: să paralizeze complet sistemele, să oprească vânzarea de bilete și să dezactiveze informațiile despre pasageri.

Timp de câteva ore, serverele hackerilor au atacat apărarea digitală a căilor ferate. Inițial, apărarea cibernetică a DB a rezistat, iar experții au respins cu succes primele valuri de atacuri. Dar presiunea a continuat să crească!

Hackeri din Rusia atacă infrastructura europeană. „CFR-ul” german s-a trezit cu sistemul IT paralizat

De marți după-amiază, sistemele au avut probleme: DB Navigator (aplicația) și site-ul bahn.de au fost complet nefuncționale uneori. Milioane de navetiști au rămas cu ochii pe ecrane goale, incapabili să rezerve bilete sau să găsească conexiuni.

O sursă din interiorul companiei feroviare a declarat pentru BILD: „Atacurile au fost extrem de coordonate. A fost un asediu digital.” Potrivit companiei feroviare, situația este acum sub control. Măsurile de securitate au fost sporite, iar sistemele funcționează stabil. Dar teama persistă: acesta nu este primul atac asupra infrastructurii noastre critice de la începutul războiului din Ucraina.

Atacul DDoS a afectat sistemele

Potrivit companiei, incidentul a fost declanșat de un atac DDoS asupra sistemelor IT ale căilor ferate, marți după-amiază. Într-un atac DDoS, atacatorii încearcă să inunde serverele cu un număr extrem de mare de solicitări. Acest lucru suprasolicită artificial sistemele – similar unui ambuteiaj prelungit pe o autostradă.

Citește și: Cum îți fură hackerii banii din cont și datele personale. „Faci o singură greșeală și ei știu asta”

Pentru utilizatorii legitimi, site-urile web și aplicațiile devin apoi doar parțial accesibile sau complet indisponibile. Autoritățile de securitate avertizează de luni de zile cu privire la activitățile cibernetice continue ale actorilor ruși împotriva statelor occidentale – cu un accent deosebit pe infrastructura critică, cum ar fi energia, transporturile și sistemele IT.

Cum funcționează atacul

Acesta este un tipar comun în atacurile DDoS, a declarat pentru Tagesspiegel Lukas Iffländer, profesor de securitate cibernetică la Universitatea de Științe Aplicate din Dresda. Într-un astfel de atac de tip bot, hackerii fie lansează un atac cu forță maximă simultan pentru a supraîncărca imediat sistemele, fie cresc treptat intensitatea pentru a afla mai multe despre sistemele de apărare ale site-ului atacat, a explicat el.

Iffländer a declarat că țara de origine a atacului poate fi determinată cu certitudine doar după o investigație ulterioară. Studii recente au arătat că Rusia, Coreea de Nord și China sunt responsabile pentru un număr mare de atacuri cibernetice.

Citește și: Hackerii ascund un troian în aplicații legitime și preiau controlul telefonului. Nici nu-ți dai seama

Compania feroviară gestionează majoritatea vânzărilor de bilete prin intermediul acestor două canale digitale. Milioane de călători își planifică călătoriile, verifică întârzierile sau își salvează biletele digitale aici în fiecare zi. Prin urmare, perturbările au fost resimțite în mod vizibil de navetiști , călătorii de afaceri și turiști.

Măsurile luate pentru a minimiza impactul asupra clienților au fost eficiente, a anunțat compania feroviară. Perturbarea de miercuri a durat aproximativ 3 ore și 30 de minute înainte ca sistemele să funcționeze din nou fără probleme.