دو شرکت بزرگ حمل‌ونقل ریلی در ژاپن، Keio Corporation و Tokyo Metro، اخیراً از وقوع حوادث امنیتی مجزا خبر دادند که منجر به اختلال در عملیات تجاری و نشت اطلاعات کاربران شده است.
حمله باج‌افزاری به Keio Corporation
شرکت Keio، یکی از اپراتورهای خصوصی اصلی راه‌آهن در توکیو، هدف یک حمله باج‌افزار (Ransomware) قرار گرفت که منجر به اختلال در سیستم‌های تجاری و تعطیلی شبکه این شرکت برای جلوگیری از گسترش آسیب‌ها شد. این شرکت که بیش از ۲۲۰۰ کارمند دارد و خطوط ریلی گسترده‌ای را در توکیو و کاناگاوا مدیریت می‌کند، در تاریخ ۲۶ سپتامبر ۲۰۲۶ متوجه نقص در سیستم‌های خود شد.
- تاثیرات: برخی از شرکت‌های زیرمجموعه گروه Keio را تجربه اختلال در سیستم‌های تجاری کردند.
- وضعیت خدمات: با وجود اختلال در سیستم‌های اداری، خدمات قطارها به صورت عادی ادامه یافته است.
- تأثیرات جانبی: هتل Keio Plaza نیز تحت تأثیر این حمله قرار گرفته و در پاسخگویی به درخواست‌های کاربران از طریق وب‌سایت و سایت‌های رزرو با تأخیر مواجه شده است.
تا این لحظه، هیچ گروه باج‌افزاری مسئولیتی در قبال این حمله بر عهده نگرفته است و تحقیقات برای بررسی احتمال نشت اطلاعات محرمانه و داده‌های مشتریان همچنان ادامه دارد.
نشت داده‌ها در Tokyo Metro
به طور همزمان، اپراتور ریلی Tokyo Metro اعلام کرد که یک عامل تهدید (Threat Actor) ناشناس توانسته است به آدرس‌های ایمیل حدود ۵۹,۰۰۰ کاربر ثبت‌نام شده در برنامه وفاداری Metpo دسترسی پیدا کند.
این شرکت اعلام کرده است که نقطه ورود (Entry Point) احتمالی را شناسایی و اقدامات لازم برای جلوگیری از تکرار این حادثه را انجام داده است. اگرچه هیچ اطلاعات شخصی دیگری (به جز ایمیل‌ها) لو نرفته است، اما Tokyo Metro به کاربران خود هشدار داده است که نسبت به ایمیل‌های فیشینگ (Phishing) یا کلاهبرداری‌های احتمالی که با استفاده از این آدرس‌های لو رفته ارسال می‌شود، هوشیار باشند.
