多伦多交通委员会承认数万员工个人信息被泄漏

多伦多交通委员会（TTC）近日承认，由于上个月其系统受到勒索软件的攻击，数万名员工的个人信息可能已经被泄露。TTC 负责运营多伦多公交车、地铁、有轨电车和辅助交通系统等等，在近日发布的声明中表示，泄漏的数据包括 25000 名离职和现职员工的姓名、地址和身份证号码等。该机构说，它正在继续调查是否有“少数”客户和供应商也受到了影响。

http://hackernews.cc/wp-content/uploads/2021/11/7a0ea36d1709622-600x450.jpeg

图片来自于 WikiMedia

该机构补充说，虽然“没有证据”表明任何信息被滥用，但它正在通知那些受影响的个人，并将向他们提供信用监测和身份盗窃保护。TCC 还建议员工给他们的银行打电话，提醒他们注意安全漏洞。

TTC 首席执行官 Rick Leary 说，10 月 29 日的勒索软件攻击导致了车辆跟踪和“next bus”系统的瘫痪，以及 Wheel-Trans 在线预订系统的宕机。他补充说，这次事件导致 TTC 的一些服务器被加密和锁定。虽然大多数面向客户的系统已经恢复，但 TTC 的内部电子邮件系统仍然处于离线状态。

Leary 表示：“我想代表整个组织，向可能受到影响的所有人表达我对发生这种情况的深深遗憾。我不会忘记，像我们这样的组织被赋予了大量的个人信息，我们必须尽最大努力保护这些信息。在未来几周，我们将继续重建其余受影响的服务器和内部服务，如重新建立外部电子邮件功能。但事实上，根据其他组织的经验，这可能需要一些时间”。

（消息及封面来源：cnBeta）