オークランド交通局がランサムウェア攻撃の疑いで被害に遭った

ニュージーランドのオークランド交通（AT）運輸局は、サイバーインシデントによる広範囲にわたるサービス停止に対処しており、幅広い顧客サービスに影響を与えている。

AT はオークランド地域の政府所有の地域交通局で、フェリー、バス、電車による公共交通機関と、道路やその他のインフラの設計と建設を担当しています。

同社は本日、サイバーインシデントがネットワークの一部に影響を与えたため、HOPサービス（統合発券・運賃システム）に問題が発生していると発表した。

本日初めに公開された最新のアップデートによると、攻撃の結果、次の AT サービスが影響を受けています。

• オンラインチャージ、およびAT WebサイトのMyAT HOPを使用したその他のAT HOPサービス。
• 既存の自動チャージは機能しますが、支払い処理に遅れが生じます。
• チケットおよびチャージ機では現金でのお支払いのみ受け付けております。
• Eftpos/クレジットカードを使用したお取引はご利用いただけません。一部のマシンが動作しない可能性があります。
• AT カスタマー サービス センターの機能は制限されており、現金での支払いしか受け付けない場合があります。
• HOP 小売業者は、HOP カードにチャージしたり、積み込み割引などの他の AT HOP サービスを処理したりすることはできません。

地元メディアNZヘラルドに与えた声明の中で、ATの広報担当者はランサムウェアの標的となった兆候があると述べたが、調査はまだ進行中であると述べた。

同関係者は、空のHOPカードを持つ乗客には寛大な措置が取られ、ATのバス、フェリー、電車を利用した旅行は影響を受けずに継続されるはずだと述べた。

AT の Web サイトと HOP サービスは来週初めに通常の運用に戻る可能性があるため、組織が影響を受けたシステムを段階的に復元するまで、忍耐強く待つことをお勧めします。

ランサムウェア攻撃には通常、二重恐喝に使用されるデータの引き出しも含まれることを考えると、AT の顧客が機密情報を漏洩した可能性があるという懸念があります。

このシナリオについてATは、「現時点では、インシデントはシステムの一部に限定されており、個人データや財務データにはアクセスされていないと考えている」と述べている。

主要なランサムウェア グループはまだ AT のシステムへの攻撃の責任を負っていません。