6 января 2023 года киберпреступная группировка Vice Society заявила о взломе компьютерной инфраструктуры Bay Area Rapid Transit (BART) — одной из крупнейших в США систем скоростных электропоездов.

Транспортный оператор, чьи линии расположены в области залива Сан-Франциско, атакован программой-вымогателем. Отмечается, что в распоряжении злоумышленников оказался большой объём конфиденциальных данных. Это, в частности, список основных сотрудников, отчёты криминалистической лаборатории и полиции, отчёты о предполагаемом жестоком обращении с детьми, сведения о проверках на наличие запрещённых веществ и пр. Информация, большая часть которой, по всей видимости, связана с деятельностью полицейского управления транспортного агентства, была размещена на сайте утечек, который контролирует Vice Society.

Мы изучаем опубликованные данные. Никакие службы BART или внутренние бизнес-системы не пострадали. Как и в случае с другими государственными учреждениями, мы принимаем все необходимые меры предосторожности, — сообщила Алисия Трост (Alicia Trost), директор по связям с общественностью оператора скоростных поездов.

Пока не ясно, предъявили ли киберпреступники требование о выкупе. Однако специалисты Microsoft Security в отчёте за октябрь 2022 года говорили, что группировка Vice Society имеет прежде всего финансовую мотивацию. Её жертвами становятся организации с недостаточно надёжными средствами обеспечения безопасности, более высокой вероятностью компрометации и выплаты выкупа. По словам Честера Вишневски (Chester Wisniewski), главного научного сотрудника Sophos, несмотря, на то, что киберпреступники похитили конфиденциальную информацию BART, мошенничество в отношении отдельных граждан маловероятно. Подобные атаки обычно нацелены на получение выкупа у самой взломанной организации.

Источник: Tadviser