Η τηλεματική του ΟΑΣΑ έχει πλέον αποκατασταθεί, με τις ηλεκτρονικές πινακίδες στις στάσεις και τα σχετικά συστήματα ενημέρωσης να επιστρέφουν σε κανονική λειτουργία.

Η αποκατάσταση βάζει τέλος σε μια πολυήμερη ταλαιπωρία για χιλιάδες επιβάτες λεωφορείων και τρόλεϊ, οι οποίοι για αρκετές ημέρες δεν είχαν τη δυνατότητα να γνωρίζουν σε πραγματικό χρόνο πότε αναμένεται να περάσει το επόμενο όχημα.

Το αποτέλεσμα ήταν πολλοί επιβάτες να μην μπορούν να προγραμματίσουν με ακρίβεια τις μετακινήσεις τους και να περιμένουν για μεγάλα χρονικά διαστήματα στις στάσεις, χωρίς ενημέρωση για τους πραγματικούς χρόνους άφιξης.

Τα ίδια τα δρομολόγια, πάντως, σύμφωνα με τον ΟΑΣΑ, πραγματοποιούνταν κανονικά καθ’ όλη τη διάρκεια του προβλήματος.

Ο ΟΑΣΑ επιβεβαίωσε την κυβερνοεπίθεση

Το βασικό ερώτημα που παρέμενε αναπάντητο επί ημέρες αφορούσε την αιτία της μεγάλης δυσλειτουργίας.

Με ανακοίνωσή του το βράδυ της Κυριακής 30 Αυγούστου, ο ΟΑΣΑ γνωστοποίησε ότι το πρόβλημα προκλήθηκε από κυβερνοεπίθεση στα πληροφοριακά συστήματα της τηλεματικής.

Από την πρώτη στιγμή, ο ΟΑΣΑ ενεργοποίησε τις προβλεπόμενες διαδικασίες αντιμετώπισης και γνωστοποίησε το περιστατικό στην Εθνική Αρχή Κυβερνοασφάλειας και στην Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων, η οποία παρείχε τεχνική συνδρομή.

Ο Οργανισμός διευκρίνισε επίσης ότι το περιστατικό περιορίστηκε στα συστήματα τηλεματικής και, σύμφωνα με τα μέχρι στιγμής στοιχεία, δεν επηρεάστηκαν άλλα πληροφοριακά συστήματα του ΟΑΣΑ ή των θυγατρικών του.

Από πού προήλθε η κυβερνοεπίθεση;

Η επίσημη παραδοχή ότι επρόκειτο για κυβερνοεπίθεση απαντά μόνο στο πρώτο μέρος της υπόθεσης.

Μέχρι στιγμής δεν έχει γίνει γνωστό από πού προήλθε η επίθεση, ποιος ή ποιοι βρίσκονταν πίσω από αυτήν, ούτε ποια ακριβώς ευπάθεια του συστήματος αξιοποιήθηκε.

Αυτά είναι πλέον τα κρίσιμα ερωτήματα που καλείται να απαντήσει η τεχνική και επιχειρησιακή διερεύνηση του περιστατικού.

Γιατί δεν υπήρχε εφεδρικό σύστημα;

Ένα ακόμη σοβαρό ζήτημα αφορά την ανθεκτικότητα της ίδιας της υποδομής.

Από τη στιγμή που μία κυβερνοεπίθεση κατάφερε να θέσει εκτός λειτουργίας για ημέρες ένα σύστημα που χρησιμοποιείται καθημερινά από χιλιάδες επιβάτες, τίθεται αναπόφευκτα το ερώτημα:

Υπήρχε εφεδρικό σύστημα τηλεματικής και, αν ναι, γιατί δεν μπόρεσε να ενεργοποιηθεί ώστε να συνεχιστεί η ενημέρωση του κοινού;

Το ζήτημα αυτό θέτουν και εργαζόμενοι στις συγκοινωνίες, συνδέοντάς το με τη συνολική κυβερνοασφάλεια και την επιχειρησιακή συνέχεια κρίσιμων ψηφιακών υποδομών.

Παράλληλα, μένει να αποσαφηνιστεί αν μετά το περιστατικό θα απαιτηθούν πρόσθετες δικλείδες ασφαλείας, αναβάθμιση των συστημάτων προστασίας ή δημιουργία διαφορετικής αρχιτεκτονικής εφεδρείας για την περίπτωση νέας επίθεσης.