Wifi diblokir di stasiun kereta besar di Inggris setelah 'insiden keamanan siber'

Jaringan Wifi di sejumlah stasiun kereta di Inggris telah ditangguhkan setelah “insiden keamanan siber”.

Sembilan belas stasiun termasuk London Euston, Manchester Piccadilly, dan Birmingham New Street menghentikan layanan wifi mereka pada Rabu malam setelah insiden tersebut. Layanan wifi masih tidak berfungsi pada Kamis.

Manchester Evening News melaporkan bahwa penumpang yang mengakses wifi di stasiun Piccadilly diarahkan ke laman web berjudul “Kami mencintaimu, Eropa”, yang berisi pesan-pesan Islamofobia dan rincian beberapa serangan teroris yang telah terjadi di Inggris dan Eropa.

Seorang juru bicara Network Rail mengatakan: “Saat ini kami tengah menangani insiden keamanan siber yang memengaruhi wifi publik di stasiun-stasiun yang dikelola Network Rail. Layanan ini disediakan melalui pihak ketiga dan telah ditangguhkan sementara penyelidikan sedang berlangsung.”

Seorang juru bicara Kepolisian Transportasi Inggris mengatakan: “Kami mengetahui adanya serangan siber yang memengaruhi beberapa layanan wifi Network Rail, yang dilaporkan kepada kami sekitar pukul 5.03 sore hari ini [25 September]. Kami bekerja sama dengan Network Rail untuk menyelidiki insiden tersebut.”

Telent, perusahaan yang menyediakan layanan wifi untuk Network Rail, mengatakan bahwa "perubahan tidak sah" pada halaman arahan wifi telah dilakukan dari "akun administrator yang sah" dan bahwa masalah tersebut sekarang sedang dalam penyelidikan kriminal.

Perusahaan itu mengatakan sedang bekerja sama dengan Global Reach, perusahaan yang menyediakan halaman tersebut, untuk melakukan penyelidikan dan tidak ada pelanggan lainnya, yang meliputi Openreach, Transport for London (TfL), National Highways, Maritime and Coastguard Agency, dan NHS Ambulance Radio Programme, yang terkena dampak.

“Menyusul insiden yang memengaruhi wifi publik di stasiun yang dikelola Network Rail, Telent telah bekerja sama dengan Network Rail dan pemangku kepentingan lainnya,” kata Telent.

“Melalui investigasi dengan Global Reach … telah diidentifikasi bahwa perubahan tidak sah telah dilakukan pada halaman awal Network Rail dari akun administrator Global Reach yang sah dan masalah tersebut sekarang menjadi subjek investigasi kriminal oleh Kepolisian Transportasi Inggris.

“Tidak ada data pribadi yang terpengaruh. Sebagai tindakan pencegahan, Telent menghentikan sementara semua penggunaan layanan Global Reach sambil memastikan tidak ada pelanggan Telent lain yang terpengaruh.”

Kemudian pada hari Kamis, BTP mengatakan seorang pria yang bekerja untuk Global Reach telah ditangkap berdasarkan Undang-Undang Penyalahgunaan Komputer tahun 1990 dan pelanggaran berdasarkan Undang-Undang Komunikasi Jahat tahun 1988.

Di London, 10 stasiun kereta api utama terkena dampak: King's Cross, London Bridge, Euston, Victoria, Cannon Street, Charing Cross, Liverpool Street, Clapham Junction, Waterloo dan Paddington.

Stasiun Manchester Piccadilly, Liverpool Lime Street, Birmingham New Street, Glasgow Central, Leeds City, Bristol Temple Meads, Edinburgh Waverley, Reading dan Guildford juga terkena dampak.

Awal bulan ini, TfL terkena serangan siber yang berpotensi membobol data ribuan pelanggan. Meskipun layanan berjalan seperti biasa, perusahaan membatasi akses ke data perjalanan langsung yang melayani aplikasi perjalanan seperti Citymapper dan TfL Go, serta layanan pelanggan lainnya termasuk yang terkait dengan riwayat perjalanan dan pendaftaran kartu foto saat menangani pelanggaran tersebut.

Badan Kejahatan Nasional (NCA) mengatakan seorang remaja laki-laki berusia 17 tahun dari Walsall telah ditahan atas dugaan pelanggaran Undang-Undang Penyalahgunaan Komputer tahun 1990 terkait serangan terhadap sistem TfL. Remaja tersebut dibebaskan dengan jaminan setelah diinterogasi oleh petugas NCA.

TfL mengatakan telah menghubungi sekitar 5.000 pelanggan sebagai tindakan pencegahan untuk memperingatkan bahwa email dan detail rekening bank mereka mungkin telah diakses. Hal ini dipahami terkait dengan mereka yang telah mengajukan pengembalian dana untuk perjalanan yang dilakukan menggunakan kartu Oyster.

Pada hari Senin, TfL mengatakan belum ada tanggal yang ditetapkan kapan data perjalanan penumpang dan perjalanan langsung akan dapat diakses lagi. Ditambahkannya: "Kami dapat meyakinkan pelanggan bahwa begitu tersedia, mereka akan dapat melihat riwayat perjalanan lengkap dan mengoreksi perjalanan yang belum selesai atau tarif maksimum."