MPK w Krakowie rzetelnie i na bieżąco informuje o ataku hakerów

Od samego początku, a więc od potwierdzenia ataku hakerów na systemy informatyczne MPK w Krakowie, rzetelnie i na bieżąco informujemy o tej sytuacji. Dzisiaj, 18 grudnia podczas sesji Rady Miasta Krakowa o przebiegu ataku cyberprzestępców oraz skutkach jakie on przyniósł dla pasażerów i pracowników krakowskiego przewoźnika, poinformował wszystkich radnych Rafał Świerczyński, prezes zarządu MPK w Krakowie.

Przypomniał, że do ataku doszło rano 3 grudnia. W efekcie przestały działać systemy informatyczne MPK, w tym te związane z funkcjonowaniem m.in. systemów sprzedaży biletów oraz strony internetowej MPK. Tryb i skala ataku wskazuje, że celem działania hakerów był paraliż operacyjny krakowskiej komunikacji miejskiej. Hakerzy próbowali zaatakować 250 serwerów i zniszczyć systemy, które odpowiadają za prawidłowe funkcjonowanie m.in. zajezdni i stacji obsługi tramwajów i autobusów MPK. Atak hakerów na systemy informatyczne zbiegł się w czasie z działaniami sabotażowymi, których celem była infrastruktura elektryczna.

Prezes zarządu MPK podczas swojego wystąpienia podkreślił, że od samego początku krakowski przewoźnik współpracuje w sprawie tych ataków z policją, ABW oraz odpowiednimi służbami państwowym zajmującymi się cyberbezpieczeństwem. Jednocześnie nad systematycznym przywracaniem systemów informatycznych cały czas pracują informatycy MPK, pracownicy Centrum Obsługi Informatycznej UMK, informatycy firm zewnętrznych oraz służby Ministerstwa Cyfryzacji, w tym NASK. Przypomnijmy, że dzięki ich działaniom już wieczorem 8 grudnia zostało przywrócone funkcjonowanie aplikacji mobilnych do zakupu biletów mKKM, mKK oraz Elektroniczne Konto Pasażera. Dzień później została uruchomiona strona internetowa MPK z aktualnymi rozkładami jazdy. Ich uruchomienie było dla nas priorytetem.  17 grudnia udało się uruchomić nasze skrzynki mailowe – można się już tą drogą kontaktować z MPK. Nadal trwają prace nad stopniowym przywracaniem kolejnych systemów wewnętrznych MPK przy zabezpieczeniu procesu przed ewentualnymi kolejnymi atakami.

O ataku hakerów MPK w Krakowie zawiadomiło także Prezesa Urzędu Ochrony Danych Osobowych. Wciąż nie posiadamy żadnych informacji mogących potwierdzić, że dane osobowe, które przetwarzamy zostały lub nie zostały skopiowane przez przestępców. Pomimo tego MPK bardzo poważnie traktuje to zagrożenie i postępuje zgodnie z wewnętrznymi procedurami opracowanymi na tego typu sytuacje. W przypadku stwierdzenia naruszenia poufności danych będziemy informować odrębnym komunikatem osoby, których potencjalnie może to dotyczyć. Jednocześnie po raz kolejny apelujemy, aby osoby, które posiadają dane w naszym systemie zwróciły szczególną uwagę na dziwne i nietypowe maile, telefony, próby kontaktu. Zalecamy również zastrzeżenie numeru PESEL, a jeżeli ktoś miał gdzieś takie samo lub podobne hasło jak do konta w systemie MPK, to należy je zmienić.

Atak cyberprzestępców sprawił niedogodności dla naszych pasażerów w zakresie nabywania biletów, jednak w żaden sposób nie zakłócił realizacji usługi przewozowej. Dzięki wysiłkowi pracowników krakowskiego przewoźnika zostało utrzymane niezakłócone działanie zajezdni oraz stacji obsług. W swoim wystąpieniu na sesji Rady Miasta Krakowa prezes zarządu MPK w Krakowie Rafał Świerczyński podziękował za wysiłek wszystkim pracownikom oraz ajentom, którzy pomimo znacznych utrudnień cały czas wykonują swoje obowiązki, aby zapewnić transport mieszkańcom Krakowa oraz okolicznych gmin.