Egy kibertámadás után leállt a Nihon Kotsu diszpécsere

A Nihon Kotsu, Japán legnagyobb taxi- és sofőrszolgáltatója részben leállította rendszereit egy kibertámadás után. A vállalat szerint szombat hajnalban jogosulatlan külső hozzáférést észleltek, ezért sürgősségi intézkedésként leválasztottak rendszereket a hálózatról. Ennek következtében többek között az online foglalás, a foglaláskezelés és a telefonos diszpécserszolgálat sem volt elérhető.

Elsőre ez informatikai részletnek tűnhet, egy nagy taxitársaságnál azonban a rendszerleállás közvetlenül az utazás megszervezését érinti. A Nihon Kotsu 8 558 taxit és több mint kétezer sofőrautót üzemeltet, 18 228 embert foglalkoztat. Ilyen méretnél egy óvintézkedés nemcsak szervereket, hanem utasokat, gépkocsivezetőket és ügyfélszolgálatot is érint.

A gyors lekapcsolás a kár terjedését fékezheti

A cég közlése szerint a támadás rosszindulatú programmal, vagyis malwarerel függött össze. Ez gyűjtőfogalom: olyan szoftvert jelent, amelyet károkozásra, hozzáférésszerzésre vagy adatok megszerzésére használhatnak. Ha egy szervezet ilyet észlel, a hálózat egy részének leválasztása érthető első lépés lehet.

Ennek logikája egyszerű: amíg nem tisztázott, mely rendszerek érintettek, a működés fenntartása további hozzáférést adhat a támadóknak. A Nihon Kotsu külső kiberbiztonsági szakértőket is bevont a vizsgálatba és a helyreállításba. A vállalat azt írta, vizsgálja az adatszivárgás lehetőségét, de annak tényét akkor még nem erősítette meg.

Ebből a nézőpontból a szolgáltatás korlátozása nem túlreagálás, hanem kockázatcsökkentés. Egy elhamarkodott újraindítás sokkal hosszabb üzemzavart is okozhatna, ha utóbb kiderülne, hogy a támadók továbbra is hozzáférnek egy fontos rendszerhez.

Az utasnak viszont a szolgáltatás kiesése a fontos

A másik oldalon ott van az, aki éppen autót szeretne rendelni. A Nihon Kotsu azt javasolta ügyfeleinek, hogy használják a GO taxialkalmazást, vagy keressenek fel egy közeli taxiállomást. Ezek lehetnek használható kerülőutak, de nem minden helyzetben helyettesítik a megszokott foglalási csatornákat.

Különösen érzékeny részlet, hogy a várandós, szüléshez közeli ügyfelek számára foglalható úgynevezett „labor taxi” szolgáltatás is szünetelt Tokióban, Musashino Cityben, Mitaka Cityben, Tachikawában, Jokohamában és Szaitamában. Ez nem azt jelenti, hogy minden közlekedési lehetőség megszűnt volna ezeken a helyeken, de jól mutatja, hogy egy digitális biztonsági döntés bizonyos célcsoportokat erősebben érinthet.

A dilemma tehát nem az, hogy a vállalatnak választania kell-e a biztonság és az utasok között. Egy incidensnél mindkettő számít. Inkább arról szól, hogyan lehet a rendszereket úgy elszigetelni és ellenőrizni, hogy közben a legfontosabb szolgáltatásoknak maradjon megbízható tartalékmegoldása.

Az adatbiztonsági bizonytalanságot sem szabad kész tényként kezelni

A Nihon Kotsu azt kérte ügyfeleitől, hogy ne nyissanak meg gyanús csatolmányokat, és ne kattintsanak olyan üzenetek hivatkozásaira, amelyek látszólag a cégtől érkeznek. Ez különösen fontos akkor, amikor egy támadás híre már nyilvános: a bűnözők gyakran próbálnak ismert incidenseket felhasználni megtévesztő levelekhez vagy üzenetekhez.

Később az AiLock nevű csoport magára vállalta a támadást, és ellopott adatok hamarosan esedékes közzétételével fenyegetett. Ez a csoport állítása; a Nihon Kotsu vizsgálatának akkori állása szerint adatszivárgást még nem erősítettek meg. A két információt érdemes külön kezelni.

A történet tanulsága nem egyetlen technikai szabály. Egy nagy közlekedési szolgáltatónál a gyors rendszerleállítás védelmet adhat, ugyanakkor azt is megmutatja, mennyire kiszolgáltatottá válhatnak az utasok, ha a foglalás teljesen digitális láncra épül. Ön szerint egy ilyen helyzetben indokolt-e azonnal leállítani minden érintett foglalási csatornát, ha ezzel olyan speciális szolgáltatások is kiesnek, mint a szüléshez igényelhető taxi?