شرکت Keio Corporation، یکی از اپراتورهای ریلی بزرگ در ژاپن، تأیید کرد که شبکه این سازمان در تعطیلات آخر هفته مورد حمله باج‌افزاری (Ransomware) قرار گرفته است. این حمله منجر به اختلال در برخی از سیستم‌های تجاری و عملیاتی این مجموعه شده است.
این شرکت پس از مشاهده نقص در سیستم‌ها در ساعات اولیه روز شنبه، وقوع حمله را تأیید و برای جلوگیری از گسترش آسیب‌ها، شبکه خود را به‌طور کامل خاموش کرد. در حال حاضر، Keio در حال بررسی میزان تأثیرات این حمله و بررسی این موضوع است که آیا مهاجمان به اطلاعات مشتریان یا شرکای تجاری دسترسی پیدا کرده‌اند یا خیر.
جزئیات عملیاتی و دامنه تأثیرات
شرکت Keio یک اپراتور ریلی گسترده با ۶۹ ایستگاه و ۸۵ کیلومتر خط ریلی است و علاوه بر حمل‌ونقل، یک کسب‌وکار هتلداری شامل ۲۵ هتل را نیز مدیریت می‌کند. طبق بیانیه این شرکت:
- حمله در ساعات اولیه ۲۶ سپتامبر ۲۰۲۶ به سرورهای گروه Keio رخ داده است.
- موضوع حادثه به پلیس گزارش شده و تحقیقات با همکاری کارشناسان خارجی برای شناسایی مسیر نفوذ و ارزیابی خسارات در حال انجام است.
- به نظر می‌رسد این حادثه تنها بخش هتلداری (Hospitality) را تحت تأثیر قرار داده و عملیات قطارها دچار اختلال نشده است.
گزارش‌های رسانه‌های محلی حاکی از آن است که این حمله سایبری باعث اختلال در سیستم‌های پرداخت (Payment Systems) این شرکت شده و در وب‌سایت هتل Keio Plaza Tokyo، هشدارهایی مبنی بر تأخیر احتمالی در خدمات مشتریان منتشر شده است.
حوادث مشابه در زیرساخت‌های ریلی ژاپن
همزمان با این اتفاق، شرکت Tokyo Metro نیز از یک حادثه سایبری خبر داد که در آن مهاجمان با دسترسی غیرمجاز به سیستم‌ها، به ۵۹,۰۰۰ آدرس ایمیل اعضا دسترسی پیدا کرده‌اند. اگرچه هر دو سازمان اپراتورهای ریلی در ژاپن هستند، اما هنوز مشخص نیست که آیا این دو حمله بخشی از یک کمپین هماهنگ توسط یک عامل تهدید (Threat Actor) واحد بوده‌اند یا خیر.
شرکت Tokyo Metro اعلام کرده است که سیستم‌های مورد نفوذ تنها حاوی آدرس‌های ایمیلی بوده‌اند و نقطه ضعف امنیتی مورد استفاده مهاجمان شناسایی و بسته شده است.
