Theo tờ Kyiv Post, RZD thông báo trên Telegram vào sáng 1/4: “Trang web và ứng dụng di động của chúng tôi đã bị tấn công DDoS quy mô lớn. Chúng tôi đang nỗ lực khôi phục sớm nhất có thể”.
Tấn công DDoS là tấn công từ chối dịch vụ. Bất chấp cuộc tấn công mạng, công ty RZD cho biết các quầy vé tại nhà ga vẫn hoạt động bình thường và việc bán vé diễn ra như thường lệ.
Đến 15h28 ngày 1/4, RZD báo cáo đã khôi phục hệ thống bán vé trực tuyến. Công ty cho biết: “Các hoạt động của trang web RZD đã được khôi phục. Tuy nhiên, do các cuộc tấn công vẫn tiếp diễn và lượng tải gia tăng trên hệ thống thông tin của chúng tôi, một số gián đoạn có thể vẫn xảy ra”.
Các chuyên gia của RZD cùng đội ngũ an ninh mạng đã tìm cách đảm bảo truy cập ổn định vào các dịch vụ trực tuyến của công ty, bao gồm ứng dụng di động Russian Railways Passengers.
Ngày 31/3, trang web của hệ thống tàu điện ngầm Moskva cũng bị gián đoạn, chỉ hiển thị một dòng chữ thông báo sự cố kỹ thuật tương tự như thông báo trên trang web của Ukrzaliznytsia – công ty đường sắt Ukraine cũng vừa bị tin tặc tấn công.
Người dùng Nga trên dịch vụ phát hiện sự cố Downdetector.su báo cáo lỗi trên cả ứng dụng Moscow Metro và trang web mosmetro.ru.
Sở Giao thông Moskva viết trên kênh Telegram rằng do bảo trì kỹ thuật, người dùng có thể gặp sự cố tạm thời khi truy cập tài khoản cá nhân trong ứng dụng Moscow Metro.
Roskomnadzor – cơ quan thông tin Nga – xác nhận với truyền thông Nga rằng số lượng báo cáo về sự cố với ứng dụng Moscow Metro tăng đột biến vào ngày 31/3 nhưng không nêu rõ nguyên nhân sự cố kỹ thuật.
Theo Downdetector.su, có tới 40.000 người dùng đã báo lỗi về dịch vụ tàu điện ngầm Moskva trong vòng 24 giờ qua.
Trước đó, ngày 23/3, một cuộc tấn công mạng quy mô lớn đã làm tê liệt hệ thống máy tính của Ukrzaliznytsia, khiến trang web và ứng dụng bị gián đoạn, người dùng không thể mua vé trực tuyến.
Người phát ngôn của Ukrzaliznytsia, ông Oleksandr Shevchenko, nói với Kyiv Post rằng tin tặc Nga đã nhắm mục tiêu vào công ty nhằm làm gián đoạn lịch trình tàu và gây mất ổn định hệ thống kiểm soát.
Mục tiêu còn bao gồm truy cập cơ sở dữ liệu khách hàng, nhưng không thể trích xuất được, dù đã gây thiệt hại đáng kể.
Ông cho rằng cuộc tấn công nhằm cản trở hoạt động của tàu và giảm khả năng kiểm soát hệ thống, nhưng các chuyến tàu vẫn chạy đúng lịch trình. Ukrzaliznytsia đã thích ứng để duy trì hoạt động trong điều kiện hiện tại.
Chủ tịch Ukrzaliznytsia, ông Oleksandr Pertsovskyi, gọi đây là một cuộc tấn công mạng phức tạp, nhiều lớp, trong khi ông Shevchenko mô tả cuộc tấn công là chưa từng có tiền lệ.
Dù bị tấn công, giao thông đường sắt không bị gián đoạn, hành khách vẫn có thể mua vé tại quầy, và hoạt động vận tải hàng hóa được chuyển sang sử dụng tài liệu giấy.
