Tras horas de incertidumbre y percepciones, toma forma la hipótesis de que el ciberataque que esta mañana provocó ineficiencias y bloqueó algunos sistemas informáticos de los Ferrocarriles italianos es atribuible a Rusia. El tipo de ataque y el modus operandi con el que se llevó a cabo, subrayan fuentes calificadas de seguridad italiana, serían en realidad atribuibles a piratas informáticos rusos.
El grupo FS, sin embargo, hace saber que por el momento no existen elementos que permitan rastrear el origen y nacionalidad del ciberataque. Mientras tanto, se sabe que los piratas informáticos han pedido un «rescate» de 5 millones de euros en criptomonedas para restaurar la funcionalidad de los servicios comprometidos. Pero FS lo niega: las empresas del Grupo FS Italiane no han recibido ninguna solicitud de rescate tras el ataque de los hackers.
Infección por criptobloqueador
Para Fs, en la red informática corporativa “se han encontrado elementos que podrían dar lugar a fenómenos relacionados con una infección cryptolocker”. El ataque, según se sabe, se llevó a cabo a través de un virus ransomware introducido a través de una de las cuentas de los administradores del sistema o de quienes gestionan los servicios de Ferrocarriles. De momento, sin embargo, aún no se ha identificado la ‘puerta’ por la que entró el virus y por ello se han bloqueado una serie de servicios: si hubieran permanecido activos, habría riesgo de que el virus se extendiera a otro ordenador. sistemas, bloqueando otros servicios. También están en marcha una serie de controles e investigaciones por parte de la Policía Postal, que se ha activado para intentar rastrear la cuenta desde la que se inició el ataque del hacker e identificar a los responsables.
Tras el ciberataque, se bloqueó la venta de billetes tanto en las taquillas físicas como en los autoservicios de las estaciones, mientras que la venta online sigue funcionando. Los pasajeros pueden abordar el tren y presentarse ante el conductor para comprar el boleto sin cargo adicional. Surgen algunos problemas limitados en la actualización de los sistemas de información pública en las estaciones, que sin embargo se apoyan y complementan con anuncios de audio.
No hay inconvenientes particulares en la Estación Central de Milán debido al ataque. Los convoyes llegan y salen a tiempo.