El ataque de ransomware TTC apaga los sistemas de comunicación vitales

TTC dice que fue víctima de un ataque de ransomware que apagó los sistemas de comunicaciones vitales en toda la organización.

En un comunicado de prensa el viernes por la noche, la TTC dijo que el incidente no causó interrupciones «significativas» en el servicio y que «no hubo riesgo para el empleado o la seguridad pública».

Sin embargo, parece que el ataque fue generalizado y afectó a múltiples elementos de la organización.

La agencia dijo que no podía proporcionar un cronograma para resolver los cortes.

A partir del viernes por la noche, el sistema Vision utilizado para comunicarse con los operadores de vehículos no estaba funcionando, lo que obligó a la agencia a usar un sistema de radio de respaldo.

La siguiente información del vehículo no estaba disponible en las pantallas de la plataforma, las aplicaciones de planificación y en el sitio web de TTC, al igual que las reservas de Wheel-Trans en línea.

Incluso el sistema de correo electrónico interno de TTC estaba desconectado.

La agencia dijo que canceló el cierre planificado de parte del metro de la Línea 1 programado para el sábado para garantizar que haya suficiente personal para respaldar el servicio normal si los problemas de conectividad no se solucionan.

«Se está considerando el alcance total del ataque y la TTC está trabajando con expertos en seguridad cibernética y de aplicación de la ley en el asunto», dijo la agencia en un comunicado de prensa.

El ransomware es un tipo de software que utilizan los piratas informáticos para cifrar archivos empresariales. Luego exigen que la organización pague un rescate para abrir los archivos.

El portavoz de TTC, Stuart Green, no respondió a las preguntas sobre si la agencia había recibido una solicitud de pago y si tenía la intención de pagar.

«No puedo comentar sobre el estado de la solicitud de rescate», dijo en un mensaje de texto.

Según el comunicado de prensa, TTC detectó una actividad inusual en la red el jueves por la noche y lanzó una investigación.

El «impacto fue mínimo» hasta el mediodía del viernes, «cuando los piratas informáticos ampliaron su ataque a los servicios de red».