شرکت Keio Corporation، یکی از اپراتورهای ریلی در ژاپن، تایید کرد که در پی یک حمله باج‌افزاری (Ransomware)، بخش‌هایی از زیرساخت‌های گروهی و سیستم‌های تجاری شرکت‌های وابسته به این مجموعه دچار اختلال شده است.
جزئیات حادثه و واکنش اولیه
این شرکت در اطلاعیه‌ای اعلام کرد که حمله باج‌افزاری در ساعات اولیه ۲۶ سپتامبر شناسایی شده است. در پاسخ به این تهدید، Keio بلافاصله بخش‌هایی از شبکه خود را برای مهار حمله و جلوگیری از گسترش آن به سایر بخش‌ها مسدود (Isolate) کرد. این اقدام با هدف جلوگیری از جابجایی جانبی (Lateral Movement) مهاجمان، رمزگذاری دستگاه‌های بیشتر و خروج غیرمجاز داده‌ها انجام شده است.
در حال حاضر، این شرکت با همکاری متخصصان خارجی امنیت سایبری و نهادهای انتظامی در حال بررسی ابعاد نفوذ، ارزیابی سیستم‌های آسیب‌دیده و تخمین میزان خسارات وارده است.
وضعیت عملیاتی و داده‌ها
نکته حائز اهمیت در این حادثه، عدم تاثیرگذاری حمله بر سیستم‌های عملیاتی (OT) است. شرکت Keio تاکید کرده است که خدمات حمل‌ونقل ریلی بدون هیچ‌گونه اختلالی در حال فعالیت هستند و سیستم‌های کنترل قطارها تحت تاثیر قرار نگرفته‌اند.
در مورد داده‌ها، این شرکت اعلام کرده است که هنوز شواهدی مبنی بر نشت یا سرقت اطلاعات مشتریان و داده‌های محرمانه تجاری یافت نشده است، اما بررسی‌ها برای اطمینان از عدم رمزگذاری یا استخراج (Exfiltration) داده‌ها همچنان ادامه دارد.
تحلیل امنیتی و درس‌های آموخته شده
این حادثه بار دیگر ریسک‌های عملیاتی باج‌افزارها را برای سازمان‌های فعال در حوزه حمل‌ونقل و زیرساخت‌های حیاتی (Critical Infrastructure) برجسته می‌کند. حتی زمانی که سیستم‌های عملیاتی فعال می‌مانند، اختلال در سیستم‌های Back-office می‌تواند بر عملکردهایی نظیر پشتیبانی بلیط، خدمات کارکنان، لجستیک و مدیریت مالی تاثیر منفی بگذارد.
برای کاهش این ریسک‌ها، سازمان‌های زیرساختی باید استراتژی‌های زیر را پیاده‌سازی کنند:
- جداسازی شبکه (Network Segmentation): تفکیک کامل محیط‌های IT تجاری از سیستم‌های عملیاتی (OT).
- کنترل دسترسی: پیاده‌سازی احراز هویت چندعاملی (MFA) و نظارت دقیق بر دسترسی‌های از راه دور.
- پدافند فعال: استفاده از سیستم‌های شناسایی و پاسخ به تهدیدات در نقاط انتهایی (EDR).
- استراتژی پشتیبان‌گیری: تهیه نسخه‌های پشتیبان آفلاین (Offline Backups) و تست دوره‌ای برنامه‌های بازیابی از حادثه (Incident Response Plans).
