DDoS-атаки нарушили движение поездов

Несколько транспортных агентств Швеции недавно подверглись мощным DDoS-атакам, которые вызвали сбои в работе ИТ-систем, что в ряде случаев привело к задержке поездов.

По данным портала Bleeping Computer, в среду, 11 октября была атакована транспортная администрация Швеции — Trafikverket. В результате инцидента была нарушена работа ИТ-системы диспетчерской службы, из-за чего пришлось отменить или отложить отправку поездов.

Ситуация усугубилась тем, что DDoS-атака обрушила сервер электронной почты и сайт организации, из-за чего пассажиры не могли бронировать билеты и получать предупреждения о задержке поездов. Агентству пришлось воспользоваться соцсетью Facebook, чтобы информировать пассажиров.

DDoS-атака была направлена против провайдеров организации — TDC и DGC, однако в транспортной администрации Швеции считают, что целью злоумышленников было подорвать работу их службы. Об этом представители агентства заявили местным СМИ.

Сотрудники Trafikverket смогли восстановить сервисы уже через несколько часов, но из-за инцидента поезда сбились с расписания на весь день.

В четверг, 12 октября ситуация повторилась, только теперь DDoS-атакам подверглись Шведское транспортное агентство (Transportstyrelsen) и оператор общественного транспорта Västtrafik, осуществляющий железнодорожные, автобусные, паромные и трамвайные перевозки в ряде районов Западной Швеции.

То, что DDoS-инциденты произошли один за одним, дало повод заподозрить, что это была организованная акция неизвестных злоумышленников с целью проверить на прочность транспортную систему Швеции и ее устойчивость к кибератакам.

Обозреватели не исключают причастность русских хакеров (как же без них). Ранее некие неназванные источники в правительстве Швеции обвинили Россию в кибератаке на систему управления полётами страны 4 ноября 2015 года, из-за которой в нескольких аэропортах страны были отменены международные и внутренние рейсы.

Изначально официальной причиной назывался сбой в работе радарных служб из-за солнечной бури, но в апреле 2016 года норвежский ресурс Aldrimer.no со ссылкой на представителей НАТО и властей Швеции озвучил версию о пресловутом «российском следе».