Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Cyber Offensive Fundamentals 970x120 V0.1

Attacco informatico alla metropolitana di New York City.

3 Giugno 2021 20:29

Secondo il NY Times, i sistemi informatici della Metropolitan Transportation Authority (MTA) di New York sono stati violati, a seguito di un attacco informatico al più grande sistema di trasporto pubblico del Nord America

Cybersecurity Awareness efficace? Scopri BETTI RHC!
Cybersecurity Awareness efficace? Scopri BETTI RHC!
Sei un’azienda innovativa, che crede nella diffusione dei concetti attraverso metodi non convenzionali? Il fumetto Betti RHC nasce con questo spirito: trasformare la formazione in cybersecurity in un’esperienza coinvolgente, narrativa e memorabile. Attraverso una Graphic Novel dal linguaggio diretto e contemporaneo, Red Hot Cyber racconta scenari realistici di attacchi informatici, errori umani e buone pratiche, rendendo accessibili anche i temi più complessi della sicurezza digitale.

Contattaci tramite WhatsApp al numero 375 593 1011o alla casella di posta graphicnovel@redhotcyber.com per saperne di più.

L’agenzia ha ricevuto un avviso dall’FBI e da altre agenzie governative che 3 dei suoi 18 sistemi informatici erano stati attaccati dai criminali informatici.

L’MTA ha insistito che avrebbe fermato l’attacco il prima possibile. Secondo la società, una successiva analisi forense ha rilevato che nessuna informazione critica è stata rubata e che il servizio ferroviario per milioni di passeggeri ogni giorno e altre attività non sono state compromesse o interrotte in nessun momento.

Rafail Portnoy, chief technology officer dell’MTA, ha dichiarato:

“È importante sottolineare che i sistemi di sicurezza multilivello esistenti dell’MTA hanno funzionato come previsto, prevenendo la diffusione dell’attacco e continuiamo a rafforzare questi sistemi completi e rimaniamo vigili poiché gli attacchi informatici sono una crescente minaccia globale”

Il New York Times ha rivelato per la prima volta l’attacco informatico mercoledì, citando un documento interno che non è stato reso pubblico. Secondo il Times, si credeva che l’intrusione avesse collegamenti cinesi.

L’MTA non ha menzionato la Cina nella sua dichiarazione. Il Department of Homeland Security, che sta indagando sulla vicenda, non ha risposto immediatamente alle richieste di commento.

Secondo FireEye, l’attacco all’MTA non ha comportato richieste finanziarie e sembra invece essere parte di una recente serie di intrusioni diffuse da parte di sofisticati hacker ritenuti supportati dal governo cinese. La diffusa campagna di hacking, scoperta alla fine di aprile, ha colpito, tra le altre, dozzine di agenzie governative, appaltatori della difesa e organizzazioni finanziarie.

Non si sa perché l’MTA sia stato preso di mira, ma gli investigatori hanno molte opzioni. Uno si concentra sulla ricerca della Cina per dominare l’industria multimiliardaria dei vagoni ferroviari, uno sforzo che potrebbe trarre vantaggio dalla comprensione del funzionamento interno di un sistema di trasporto che assegna grandi contratti.

Secondo il documento MTA, gli hacker hanno avuto accesso ai sistemi di New York City Transit (che gestisce la metropolitana e gli autobus), nonché alla Long Island Rail Road e alla Metro-North Railroad.

https://news.softpedia.com/news/m-t-a-hit-by-massive-cyberattack-chinese-hackers-suspected-533118.shtml

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.