Skutki ataku hakerów na miejski transport. Dane pasażerów bezpieczne?

Jeszcze w tym tygodniu informatycy mają przywrócić działanie zaatakowanego przez hakerów systemu Śląskiej Karty Usług Publicznych (ŚKUP).

Publikacja: 16.02.2023 15:28

Miasta zrzeszone w GZM nie zgodziły się na propozycję prezydenta Katowic Marcina Krupy, by do czasu

Miasta zrzeszone w GZM nie zgodziły się na propozycję prezydenta Katowic Marcina Krupy, by do czasu usunięcia awarii ŚKUP wprowadzić na terenie aglomeracji bezpłatną komunikację miejską

Foto: adobestock

Od środy poprzez aplikację mobilną mPay można już kupić bilety okresowe: tygodniowe („Sieć 7”), miesięczne (Miasto 30, 2 Miasta 30, Sieć 30 i Sieć 30 Okaziciel), kwartalne (Miasto 90, 2 Miasta 90, Sieć 90) oraz półroczne (Sieć 180). Dostępne są zarówno bilety normalne jak i ulgowe. Porozumienie Zarządu Transportu Metropolitalnego (ZTM) z operatorem mPay co do terminu tymczasowej sprzedaży biletów długookresowych ma obowiązywać co najmniej do czasu zakończenia awarii. Wcześniej pasażerom umożliwiono kupno biletów jednorazowych poprzez aplikacje SkyCash, mPay, moBilet, zBiletem.pl czy JakDojade.

W ubiegłym tygodniu w nocy z wtorku na środę pasażerowie miejskiego transportu na terenie Górnośląsko-Zagłębiowskiej Metropolii (GZM) stracili dostęp do aplikacji pozwalającej opłacić przejazd tramwajami, autobusami i trolejbusami należącymi do Zarządu Transportu Metropolitalnego. W pojazdach przestały działać czytniki kart ŚKUP, a na przystankach – tablice informacyjne. Był to atak typu ransomware, polegający na zaszyfrowaniu dysków serwera.

Miasta zrzeszone w GZM nie zgodziły się na propozycję prezydenta Katowic Marcina Krupy, by do czasu usunięcia awarii ŚKUP wprowadzić na terenie aglomeracji bezpłatną komunikację miejską. - Otrzymałem wiele głosów od mieszkańców, którzy skarżą się. Awaria wpływa na życie mieszkańców, którzy spóźniają się do pracy, szkoły, lekarza, a także ponoszą dodatkowe koszty w związku z koniecznością zakupu dodatkowych biletów – pisał Krupa w mediach społecznościowych. Argumentował, że spowodowane awarią problemy negatywnie odbijają się na działaniach samorządów promujących transport publiczny.

Czytaj więcej

Hakerzy uderzyli w system miejskiego transportu w aglomeracji katowickiej

GZM w trybie pilnym przeprowadziła konsultacje. Odmówiła Krupie tłumacząc, że o ile awaria spowodowała utrudnienia w zakupie biletów, to jednak w żaden sposób nie zakłóciła funkcjonowania komunikacji miejskiej. - Autobusy, tramwaje i trolejbusy jeżdżą bez zakłóceń – informował Łukasz Zych, rzecznik GZM. Problemem byłyby koszty darmowego transportu. Miałyby uszczuplać budżet na utrzymanie miejskiej komunikacji o blisko 600 tys. zł dziennie.

Od awarii systemu ŚKUP prace nad jej usunięciem prowadzone są przez 24 godziny na dobę. Zaangażowano specjalistów zajmujących się bezpieczeństwem systemów informatycznych. Informatykom udało się już odtworzyć wszystkie bazy danych, w tym zawierającą realizowane w systemie transakcje. Krytycznym momentem ma być uruchomienie systemowej aplikacji.

GZM deklaruje, że atak hakerów nie doprowadził do wycieku danych osobowych pasażerów zarejestrowanych w systemie ŚKUP. Dochodzenie w tej sprawie prowadzą jednak służby: policja, NASK i Urząd Ochrony Danych Osobowych. Ma być zlecony audyt mający pomóc w wypracowaniu zabezpieczeń przed podobnymi atakami w przyszłości.

Według branżowego serwisu TransInfo, był to pierwszy tak poważny cyberatak na polski transport publiczny. Zarząd Transportu Metropolitalnego to jeden z największych organizatorów transportu zbiorowego w Polsce. Na ulice 41 miast i gmin Metropolii oraz 15 kolejnych z nią sąsiadujących wysyła 1,5 tys. autobusów, tramwajów i trolejbusów obsługujących ok. 450 linii.

Od środy poprzez aplikację mobilną mPay można już kupić bilety okresowe: tygodniowe („Sieć 7”), miesięczne (Miasto 30, 2 Miasta 30, Sieć 30 i Sieć 30 Okaziciel), kwartalne (Miasto 90, 2 Miasta 90, Sieć 90) oraz półroczne (Sieć 180). Dostępne są zarówno bilety normalne jak i ulgowe. Porozumienie Zarządu Transportu Metropolitalnego (ZTM) z operatorem mPay co do terminu tymczasowej sprzedaży biletów długookresowych ma obowiązywać co najmniej do czasu zakończenia awarii. Wcześniej pasażerom umożliwiono kupno biletów jednorazowych poprzez aplikacje SkyCash, mPay, moBilet, zBiletem.pl czy JakDojade.

Pozostało 84% artykułu
2 / 3
artykułów
Czytaj dalej. Subskrybuj
Transport
Climate Classic Gdańsk 2024: Rowerzyści pojechali dla klimatu
Transport
Nowy przewoźnik może wyrzucić Polregio z torów na Zachodnim Pomorzu
Transport
W Polsce powstanie więcej dróg dla rowerów
Transport
Nadchodzą wielkie zmiany w ruchu pociągów przez Katowice
Transport
W Warszawie strefa czystego transportu od lipca. Kraków poczeka
Materiał Promocyjny
CERT Orange Polska: internauci korzystają z naszej wiedzy