Ukrzaliznytsia verklaarde dat de dienstregeling onaangetast bleef en schrijft de operationele stabiliteit toe aan eerder ingevoerde voorzorgsmaatregelen, aangezien het spoornetwerk een bekend doelwit is. De aanval werd omschreven als “systematisch, complex en gelaagd”, wat duidt op mogelijke betrokkenheid van een statelijke actor.
Oekraïense instanties zoals de veiligheidsdienst SBU en CERT-UA werken samen met de spoorwegmaatschappij om het incident te onderzoeken en de digitale beveiliging te versterken. Hoewel de IT-systemen onder druk blijven staan, zijn er geen vertragingen of annuleringen gemeld.
Ondertussen zijn er extra loketten geopend om de wachttijden te verlichten en worden reizigers gevraagd de app alleen bij nood te gebruiken. Passagiers die hun ticket online hebben gekocht maar het niet kunnen downloaden, worden verzocht vroeg te arriveren en hun bevestigingsmail te tonen.
Militair personeel mag hun tickets rechtstreeks bij de conducteur kopen om hun verplaatsingen niet te belemmeren. Technische details over de aanval worden nog niet gedeeld zolang het onderzoek loopt.
Hoewel nog geen enkele groep de verantwoordelijkheid heeft opgeëist, is Oekraïne sinds de Russische invasie herhaaldelijk het doelwit geweest van gecoördineerde cyberaanvallen, vaak in combinatie met fysieke aanvallen, uitgevoerd door pro-Kremlin groeperingen met DDoS-aanvallen en geavanceerde malware.
Source: Cpomagazine
De European Cyber Intelligence Forum is een non-profit denktank gespecialiseerd in inlichtingen en cybersecurity en biedt adviesdiensten aan overheidsinstanties. Om potentiële bedreigingen te beperken, is het belangrijk om aanvullende cybersecuritymaatregelen te implementeren met behulp van een betrouwbare partner zoals INFRA www.infrascan.net, of je kunt zelf proberen met check.website.