Dal 1° settembre Transport for London, l’ente che gestisce metropolitana, autobus e gran parte dei trasporti della capitale britannica, fa i conti con un attacco informatico. Treni e autobus hanno continuato a circolare, ma molti servizi digitali sono stati limitati: niente orari in tempo reale su sito e app, cronologia dei viaggi irraggiungibile, rimborsi e nuove richieste di tessere sospesi.
All’inizio TfL aveva detto di non avere prove di accessi ai dati dei clienti. Il 12 settembre ha cambiato versione: gli attaccanti hanno visto nomi e recapiti di alcuni clienti, compresi indirizzi email e di casa. Per circa 5.000 persone potrebbero essere stati esposti anche numeri di conto e codici bancari legati ai rimborsi delle tessere Oyster. L’ente contatterà direttamente gli interessati.
La National Crime Agency britannica ha comunicato l’arresto di un diciassettenne a Walsall, nelle Midlands occidentali, avvenuto il 5 settembre con l’accusa di reati informatici. È stato rilasciato su cauzione. Se abbia agito da solo, e come sia entrato, non è stato detto.
Trentamila persone allo sportello
La misura più insolita riguarda i dipendenti. Circa 30.000 persone dovranno presentarsi di persona, con un documento, per verificare la propria identità e reimpostare la password. Fino ad allora il loro accesso ad alcune applicazioni resta bloccato.
Sembra eccessivo, ma ha una logica. Quando non sai quali account siano stati compromessi, e quando gli attacchi all’help desk via telefono sono diventati il modo preferito per entrare nelle grandi organizzazioni, l’unico modo per essere certi che dietro ogni nuova password ci sia davvero il dipendente è guardarlo in faccia. È lento e costoso. Ma un attaccante che volesse rientrare con una telefonata, stavolta, troverebbe la porta chiusa.
Se sei cliente di TfL, diffida di email, SMS e chiamate che citano l’attacco o chiedono dati bancari, e controlla gli estratti conto, soprattutto se hai chiesto rimborsi Oyster.
Se gestisci un’organizzazione, chiediti come faresti a reimpostare in sicurezza le credenziali di tutti, domani, con una verifica forte dell’identità. E prepara la comunicazione prima che serva: correggere più volte la versione sui dati coinvolti, come ha dovuto fare TfL, consuma la fiducia di clienti e dipendenti più in fretta dell’attacco stesso.
