La société de transport de Metro Vancouver confirme qu’elle a été la cible d’une attaque de ransomware contre une partie de ses systèmes informatiques.
Le ransomware est un type de logiciel malveillant qui désactive une partie d’un système informatique ou l’accès aux données jusqu’à ce qu’une rançon soit payée.
Le PDG de TransLink, Kevin Desmond, a déclaré dans un communiqué que la société de transport mène une enquête médico-légale complète pour déterminer comment l’incident s’est produit et quelles informations ont pu être affectées.
Desmond offre aux clients l’assurance que TransLink ne stocke pas les données de paiement des tarifs et utilise un processeur de paiement tiers sécurisé pour toutes les transactions tarifaires, de sorte que TransLink n’a pas accès à ces informations.
Il dit que la société de transport a pris des mesures immédiates pour isoler et arrêter les logiciels et systèmes clés afin de contenir la menace lors de la détection et travaille maintenant à reprendre les opérations normales.
Les clients peuvent à nouveau utiliser des cartes de crédit et de débit dans les distributeurs automatiques Compass et les barrières tarifaires «tap-to-pay», fonctionnalités qui ont été mises en attente pendant plusieurs jours.
Les clients qui ont récemment acheté des laissez-passer mensuels ou une valeur stockée verront bientôt le crédit chargé sur leur carte Compass, indique le communiqué.
Il dit que tous les services de transport en commun continuent de fonctionner régulièrement et qu’aucun système de sécurité de transport n’est affecté.
“Nous partageons tout ce que nous pouvons à ce stade étant donné qu’il s’agit d’une enquête active”, déclare Desmond dans le communiqué.
“Nous fournirons d’autres mises à jour au fur et à mesure que de plus amples informations seront disponibles.”
Ce rapport de La Presse canadienne a été publié pour la première fois le 3 décembre 2020.