加拿大运输业者TransLink一个月前遭勒索软件攻击，多项服务迄今尚未复原

在加拿大大温哥华地区提供公共运输服务的TransLink，在去年的12月遭到勒索软件攻击，尽管并未影响实际的运输服务，但许多网络服务迄今仍未恢复正常，包括即时GPS服务、巴士追踪服务及检举系统等。

TransLink为加拿大的-机构，负责大温哥华地区的巴士、捷运、铁路与渡轮等服务，该组织在12月1日成为勒索软件的攻击目标，侦测到攻击行动的当下便隔离且关闭了重要的IT资产与系统，以降低相关攻击对基础设施及营运的冲击。

在遭到攻击的初期，尽管所有的交通服务都照常运作，且交通安全系统并未受到波及，但民众一度无法于售票机或闸门上使用信用卡或现金卡交易，只能使用现金购票，其支付功能约莫在3天内便恢复正常。

不过，一直到本周，TransLink的许多线上服务依然无法运作，例如路线图服务Trip Planner还未重新上线，TransLink直接建议使用者暂时以Google Trip Planner取代。

外界从曝光的勒索信件中推测TransLink是受到Egregor勒索软件的攻击，而TransLink对外界的说明则遭到当地资安专家的攻击。CyberSC负责人Dominic Vogel向温哥华太阳报表示，TransLink在整个流程中都非常的不透明，在12月1日时仅说IT系统出现了问题，之后改口称发现可疑的网络行为，并正与执法机关合作，其首席执行官Kevin Desmond一直到12月3日，才向外界证实遭到勒索软件攻击。

Vogel呼吁TransLink不仅应该尽快向纳税人交待，也应该对外分享更多的细节，诸如资讯或技术上的漏洞与风险，以协助其它企业或组织也能及早因应类似的攻击。至于TransLink则说，由于持续在调查意外事件，该组织已经尽可能地提供最新的资讯了。