機械の幽霊:静かなサイバー攻撃がロサンゼルス運輸網を麻痺させた方法

ロサンゼルスでは、通勤客たちが突然、いつもの案内ツールを失いました。駅の電光掲示板は消え、交通カードのチャージがはるかに面倒になりました。それでも、バスと電車そのものは確実に予定通りの運行を続けました。

ロサンゼルス郡都市交通局は、デジタルインフラ内で「不正なアクティビティ」が検出されたことを明らかにしました。これに対抗するため、内部管理ネットワークへのアクセスを制限しました。この措置は潜在的な脅威を隔離し、運輸を停止することなく利用者を保護するために実施されました。これらの制限は職員にとって煩雑でしたが、乗客の輸送は完全に支障なく続きました。

これらの予防措置の結果として、多くの駅の表示が列車の到着時刻の放送を中止しました。同時に、ウェブポータルとカスタマーサービスチャネルを通じた運賃チャージに関する問題が生じました。利用者は自動券売機を使用するよう指示されました。しかし、あるユーザーは、物理的なキオスクとモバイル決済システムの両方に妨害され、運賃を支払うことが全く不可能だったと述べています

配信ページで、当局はバスと鉄道の運行に関する通知が「技術的な問題」のために遅延していることを述べました。公式チャネルはモバイルアプリケーション経由で資金をチャージしようとする際のシステム障害に警告し、駅のキオスクを使用することを繰り返し求めました。

この侵害の実行犯は匿名のままです。同時に、デジタルレジストリ ransomware.live はロサンゼルス市を Worldleaks 集団の被害者リストに追加しました。初回攻撃日を2026年3月20日と提案しました。しかし、運輸当局は、その制限措置と公開文書の間に直接的な関連性があることを明確に否定し、それらが完全に別の市民機関であることを強調しています。

当局は、利用客とスタッフの両方の個人情報が侵害されなかったこと、そして技術者たちがすでに内部システムへのアクセス復旧に懸命に取り組んでいることを厳粛に確認しました。

翻訳元: https://meterpreter.org/ghost-in-the-machine-how-a-silent-cyberattack-paralyzed-the-los-angeles-transit-grid/

ソース: meterpreter.org