
Secondo il NY Times, i sistemi informatici della Metropolitan Transportation Authority (MTA) di New York sono stati violati, a seguito di un attacco informatico al più grande sistema di trasporto pubblico del Nord America
L’agenzia ha ricevuto un avviso dall’FBI e da altre agenzie governative che 3 dei suoi 18 sistemi informatici erano stati attaccati dai criminali informatici.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
L’MTA ha insistito che avrebbe fermato l’attacco il prima possibile. Secondo la società, una successiva analisi forense ha rilevato che nessuna informazione critica è stata rubata e che il servizio ferroviario per milioni di passeggeri ogni giorno e altre attività non sono state compromesse o interrotte in nessun momento.
Rafail Portnoy, chief technology officer dell’MTA, ha dichiarato:
“È importante sottolineare che i sistemi di sicurezza multilivello esistenti dell’MTA hanno funzionato come previsto, prevenendo la diffusione dell’attacco e continuiamo a rafforzare questi sistemi completi e rimaniamo vigili poiché gli attacchi informatici sono una crescente minaccia globale”
Il New York Times ha rivelato per la prima volta l’attacco informatico mercoledì, citando un documento interno che non è stato reso pubblico. Secondo il Times, si credeva che l’intrusione avesse collegamenti cinesi.
L’MTA non ha menzionato la Cina nella sua dichiarazione. Il Department of Homeland Security, che sta indagando sulla vicenda, non ha risposto immediatamente alle richieste di commento.
Secondo FireEye, l’attacco all’MTA non ha comportato richieste finanziarie e sembra invece essere parte di una recente serie di intrusioni diffuse da parte di sofisticati hacker ritenuti supportati dal governo cinese. La diffusa campagna di hacking, scoperta alla fine di aprile, ha colpito, tra le altre, dozzine di agenzie governative, appaltatori della difesa e organizzazioni finanziarie.
Non si sa perché l’MTA sia stato preso di mira, ma gli investigatori hanno molte opzioni. Uno si concentra sulla ricerca della Cina per dominare l’industria multimiliardaria dei vagoni ferroviari, uno sforzo che potrebbe trarre vantaggio dalla comprensione del funzionamento interno di un sistema di trasporto che assegna grandi contratti.
Secondo il documento MTA, gli hacker hanno avuto accesso ai sistemi di New York City Transit (che gestisce la metropolitana e gli autobus), nonché alla Long Island Rail Road e alla Metro-North Railroad.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CyberpoliticaNel mese di novembre il Servizio di Sicurezza britannico (MI5) ha inviato un avviso riservato a parlamentari e membri del loro staff per segnalare un’operazione di cyber-spionaggio riconducibile ad attori legati ai servizi segreti cinesi…
CybercrimeLe moderne funzioni di analisi automatica dei contenuti multimediali stanno modificando in profondità il modello di sicurezza degli smartphone. In particolare, la capacità dei dispositivi di elaborare allegati audio in modo proattivo, senza alcuna interazione…
CulturaMandiant ha reso pubblico un ampio set di tabelle rainbow dedicate a Net-NTLMv1 con l’obiettivo di dimostrare in modo concreto quanto questo protocollo di autenticazione sia ormai insicuro. Nonostante Net-NTLMv1 sia deprecato da anni e…
CybercrimeQuando si parla di cybersecurity, non è raro imbattersi in notizie che sembrano prese da un film di fantascienza. Eppure, la realtà è ancora più sorprendente e a volte inquietante. La storia dei due cittadini…
CybercrimeDopo un lungo periodo di silenzio, il malware downloader Gootloader è tornato alla ribalta. Lo scorso novembre il team di Huntress ha rilevato una nuova campagna che indicava il ritorno di uno sviluppatore precedentemente associato…