Данная хакерская атака имеет отношение к внутреннему учётному записю интернет-провайдера.
Сообщения отображались на экранах устройств пользователей, которые подключались к Wi-Fi сети, управляемой Network Rail. Поддержку сервиса осуществляет подрядчик Telent, а интернет-соединение предоставляется компанией Global Reach Technology.
Telent заявила, что инцидент — это акт кибервандализма, произошедший в сети Global Reach. Ситуация не была вызвана проблемами безопасности сети или техническим сбоем. Сейчас Telent работает с Network Rail, Global Reach и транспортной полицией, чтобы устранить проблему, и планирует восстановить Wi-Fi к концу недели.
Один из пользователей, подключившись к Wi-Fi на одной из станций, увидел на экране сообщения с подробностями терактов в Великобритании и Европе, с фото из новостных репортажей. «Экран засветился странными предупреждениями и всплывающими окнами», — рассказал он. «Я начал паниковать — что, если это было что-то опасное?»
Представитель Network Rail подтвердил киберинцидент и сообщил, что атака могла затронуть и другие организации, не только железнодорожные станции. На время расследования Wi-Fi-сервис приостановлен.
Британская транспортная полиция задержала сотрудника компании Global Reach Technology, подозреваемого в причастности к атаке. Арестованный обвиняется в «злоупотреблении доступом» к Wi-Fi-сервисам на некоторых станциях. Информации о личности подозреваемого не разглашается.
Компания Telent заявила, что взлом произошел из-за несанкционированного изменения целевой страницы через учетную запись администратора. Британская транспортная полиция подчеркнула, что личные данные пассажиров, вероятно, не были скомпрометированы.
В сентябре спецслужбы Великобритании арестовали 17-летнего подростка в связи с кибератакой на систему Transport for London (TfL), которая произошла 1 сентября. Задержание произошло в городе Уолсолл 5 сентября в рамках расследования инцидента, который стал угрозой для транспортной инфраструктуры Лондона.
