MPK odpowiada na najczęstsze pytania po ataku hakerskim

We wtorek 3 grudnia Miejskie Przedsiębiorstwo Komunikacyjne w Krakowie (MPK) zostało dotknięte poważną awarią systemów informatycznych, która miała wpływ na funkcjonowanie systemów cyfrowych.

W wyniku ataku hakerskiego, który został przeprowadzony przez międzynarodową grupę cyberprzestępczą, MPK zmuszone było podjąć szereg działań mających na celu zabezpieczenie danych oraz przywrócenie normalnego funkcjonowania systemów.

Zgłoszenie sprawy odpowiednim służbom

Z uwagi na skalę i charakter ataku, MPK natychmiast zgłosiło incydent policji oraz odpowiednim służbom zajmującym się cyberbezpieczeństwem. Spółka poinformowała także o potencjalnym ryzyku kradzieży danych osobowych pracowników i pasażerów, kierując zawiadomienie do Prezesa Urzędu Ochrony Danych Osobowych.

Na chwilę obecną nie ma potwierdzenia, że doszło do kradzieży danych, jednak spółka zdecydowała się na poinformowanie osób, które mogą zostać tym zagrożone. W przypadku stwierdzenia naruszenia poufności danych, pasażerowie i pracownicy zostaną powiadomieni odrębnym komunikatem.

Zobacz też:

Zalecenia ze strony MPK

MPK zwróciło się do wszystkich klientów, współpracowników i pracowników, którzy posiadają dane w systemie, z prośbą o szczególną ostrożność w związku z potencjalnymi próbami oszustw, takich jak dziwne maile czy telefony. Zaleca się także zastrzeżenie numeru PESEL. Wskazówki dotyczące ochrony prywatnych danych oraz uwagi na nietypowe kontakty zostały opublikowane na stronie MPK. Pomimo ataku, transport publiczny w Krakowie działa bez zakłóceń, a spółka kontynuuje prace nad etapowym uruchamianiem systemów informatycznych z zachowaniem najwyższych standardów bezpieczeństwa.

Współpraca z ekspertami

W odpowiedzi na atak MPK zapewniło, że wykorzystano opracowane procedury bezpieczeństwa, które pozwoliły na utrzymanie funkcjonowania zajezdni oraz stacji obsługi. Prace nad przywróceniem pełnej sprawności systemów są w toku, a w ich realizacji MPK współpracuje z dostawcami usług IT oraz jednostkami Urzędu Miasta Krakowa. Mimo trudności spółka dziękuje wszystkim pracownikom oraz ajentom, którzy, pomimo utrudnień, wciąż skutecznie realizują swoje obowiązki, zapewniając sprawne działanie komunikacji miejskiej.

MPK jednocześnie przeprasza pasażerów za wszelkie niedogodności związane z zakupem biletów i prosi o cierpliwość i wyrozumiałość. Mimo awarii pasażerowie mogą kupować bilety okresowe za pomocą aplikacji mobilnych, takich jak iMKA, mPay czy SkyCash, oraz w automatach biletowych zamontowanych w pojazdach i na przystankach. Kontrolerzy biletów będą akceptować wszystkie formy potwierdzenia zakupu biletów, w tym maile oraz płatności wykonane przez aplikacje bankowe.

Instrukcje dotyczące zakupów biletów

MPK opublikowało również szczegółowe instrukcje dla pasażerów, którzy napotkali trudności w związku z atakiem. Wśród najczęściej zadawanych pytań pojawiły się pytania dotyczące zakupu biletów w sytuacji, gdy bilet już wygasł lub gdy potwierdzenie zakupu zostało usunięte z poczty elektronicznej. Pasażerowie mogą wciąż korzystać z biletów zakupionych wcześniej w aplikacjach mobilnych lub za pomocą płatności bankowych, a także okazywać dokumenty potwierdzające status uprawniający do zniżek. W przypadku problemów z Parkiem P+R pasażerowie mogą skontaktować się z Dyspozytornią pod numerem telefonu.

Ważne zmiany

W związku z atakiem hakerskim, systemy biletowe MPK uległy czasowemu unieruchomieniu. W związku z tym nie jest możliwe kodowanie nowych statusów na Kartach Krakowskich ani zmiana formy zapisu biletów z mobilnych na plastikowe. Z kolei subskrypcje biletów 5+1 zostały przerwane, a automatyczne pobieranie płatności nie jest obecnie możliwe.

MPK zapewnia, że podejmuje wszystkie możliwe kroki, aby przywrócić pełną funkcjonalność systemów oraz jak najszybciej usunąć skutki ataku hakerskiego. Zgodnie z informacjami, termin zakończenia awarii nie jest jeszcze znany, jednak spółka regularnie informuje pasażerów o postępach w pracach naprawczych.

fot: Mateusz Łysik / Głos24