Sítě ŘSD jsou po kyberútoku dva týdny nefunkční, útok data šifroval i ničil

Sítě ŘSD jsou po kyberútoku dva týdny nefunkční, útok data šifroval i ničil

1.6. - Ředitelství silnic a dálnic (ŘSD) pokračuje v obnovování svých informačních systémů, které jsou už více než 14 dní nefunkční po kybernetickém útoku. Většinou jde podle organizace o interní systémy, prioritou je obnovení stránek dopravniinfo.cz s aktuálními údaji o dopravě. V těchto dnech silničáři pracují také na oživení nejdůležitějších ekonomických programů. ČTK to řekl mluvčí ŘSD Jan Rýdl. Podle něj práce komplikuje skutečnost, že útok měl cíl některé údaje nejen zašifrovat, ale také zničit.

"Nadále oživujeme jednotlivé systémy. V drtivé většině případů jde o interní programy, naší prioritou je ale od začátku obnovení dopravních informací pro veřejnost," řekl Jan Rýdl s odkazem na webové stránky dopravniinfo.cz, které jsou mimo provoz už dva týdny. Informace o aktuálním provozu na dálnicích a silnicích odtud čerpají média, úřady nebo i systémy navigace a další. Práce na obnovení těchto stránek jsou podle mluvčího komplikované, protože při jejich fungování se slévalo několik systémů dohromady. ŘSD zároveň pracuje na obnovení klíčových systémů pro ekonomické fungování organizace.

Odhad, kdy se podaří jednotlivé systémy znovu nahodit, nechtěl Jan Rýdl konkretizovat. Škody, které útok celkově organizaci způsobil, budou silničáři průběžně vyčíslovat.

I přes nefunčnost stránek o provozu však problémy ŘSD dopravci výraznější problémy s provozem a plánováním dopravy nehlásí. "Zatím jsme problémy nezaznamenali," řekl ČTK mluvčí sdružení ČESMAD Bohemia Martin Felix. Napadené systémy používá pro sledování dopravní situace i policie, podle mluvčího Davida Schöna jde však jen o dílčí nástroj, jehož výpad nemá pro práci policie zásadní dopad. "Dohled primárně zajišťují policisté přímo v terénu, kteří pak přenáší informace o případných nehodách, omezeních, či dalších problémech cestou operačních důstojníku. Na základě těchto informací lze pak plánovat efektivní nasazení sil a prostředků v problematických místech," dodal David Schön.

Kybernetickému útoku čelila společnost v 17. května. Podle ŘSD šlo o sofistikovaný a hluboký útok, který však neměl ohrozit přípravu dopravních staveb či řízení provozu. Bezpečně izolované a nenarušené zůstaly také například výběr mýta a řízení a dohled v tunelových systémech. Silničáři postupně alespoň částečně oživili například asistenční linku pro řidiče, webové stránky ŘSD s kamerami na dálnicích, systémy pro komunikaci nebo elektronické nástroje pro administraci zakázek.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v minulých dnech oznámil, že počítačové systém ŘSD napadl ransomware. Označuje se tak vyděračský program, který zašifruje data a za jejich odblokování požaduje výkupné. NÚKIB uvedl, že zná útočníka, z taktických důvodů ho ale nyní nezveřejní.

(čtk)

Ilustrační foto: Pixabay

spinner