• 랜섬웨어 공격으로 메릴랜드 공공 교통 서비스 마비, 장애인 이용객 불편 야기—MTA, 사이버 보안 사건 조사 중이나 핵심 서비스는 정상 운영

    서비스 ‘Mobility’는 랜섬웨어 공격으로 인해 탑승 요청 접수 및 이미 예약된 건에 대한 변경 요청 접수가 불가했습니다.

    article image

    메릴랜드 교통국(Maryland Transit Administration)은 자사의 장애인용 Mobility 파라트랜짓 서비스의 신규 탑승 요청 접수를 불가능하게 만든 랜섬웨어 공격을 포함한 사이버 보안 사고를 적극적으로 조사하고 있다고 밝혔습니다.

    자사의 웹사이트를 통해 "미국 최대의 복합 교통 시스템 중 하나"를 책임진다고 설명한 MTA는, 메릴랜드 정보기술부(Maryland Department of Information Technology)의 지원을 받아 "특정 시스템에 대한 무단 접근을 수반하는 사이버 보안 사고"를 조사하고 있다고 전했습니다.

    MTA에 따르면, "핵심 서비스(Local Bus, Metro Subway, Light Rail), MARC, Mobility, Call-A-Ride, 그리고 Commuter Bus는 정상적으로 운영되고 있다"고 합니다. 또한, 사고 발생 이전에 예약된 Mobility 탑승은 계속 제공할 예정이지만, 신규 탑승 요청을 처리하기 위한 필수 시스템은 현재 작동하지 않는 상태입니다.


    Nitrogen 랜섬웨어 버그가 피해자 데이터 영구 잠김
    이란 해킹 그룹, 의료 기술 회사 스트라이커(Stryker) 공격 주장
    해커에 의해 손상된 JavaScript의 가장 인기 있는 라이브러리 중 하나


    MTA는 "기관은 이 문제를 최대한 빠르고 안전하게 해결하기 위해 적극적으로 노력하고 있으며, 업데이트되는 대로 정보를 제공할 것"이라고 말했습니다. 아울러 "한편, 자격이 되는 이용객들은 www.mtacallaride.org 또는 (410) 664-2030으로 접속 가능한 Call-A-Ride 프로그램을 이용해 주시기를 권장합니다." (지침은 [여기를 참조]하세요.)

    이는 이번에 한정된 사건이 아닙니다. 랜섬웨어 조직들은 이러한 교통 서비스들을 습관적으로 표적 삼는 추세입니다. The Record에 따르면 "지난 2년간 미주리(Missouri), 버지니아(Virginia) 등 여러 주에서는 사이버 공격이나 랜섬웨어 사고로 인해 주요 시스템이 마비된 후, 장애인 주민들에게 대안을 마련하여 제공해야 했다"고 보도했습니다.

    MTA는 "우리의 최우선 목표는 교통 이용객과 직원의 안전 및 보안을 보장하는 것"이라고 강조했습니다. 이어 "MDOT/MTA는 영향을 받는 모든 지역 사회를 지원하기 위해 파트너들과 협력하고 있으며, 대중에게 지속적으로 정보를 제공하기 위해 미디어 파트너들과도 협력할 것"이라고 덧붙였습니다.


    최신 뉴스, 분석, 리뷰를 피드에서 받아보려면 Google News에서 Tom's Hardware를 팔로우하세요. 팔로우 버튼을 클릭하는 것을 잊지 마세요.

    [출처:] https://www.tomshardware.com/tech-industry/cyber-security/ransomware-attack-disrupts-marylands-public-transit-service-for-disabled-travelers-mta-says-it-is-investigating-cybersecurity-incident-but-core-services-operating-normally