https://habr.com/ru/post/536750/

Вся внутренняя информационная сеть РЖД оказалась:

* не сегментированной, т.е. через одну точку входа получается доступ к любой информации, от камер наблюдения на вокзалах до схем движения поездов

* наполненной сетевыми устройствами с заводскими паролями по умолчанию

* торчащей голой жопой в интернет через открытый прокси

То есть, в общем, как минимум для того, чтобы развалить собственно сеть, выведя из строя роутеры, не нужен никакой Госдеп и никакие, как сейчас модно говорить, state actors — это может осуществить один случайно забредший внутрь чувак, разбирающийся в сетевом оборудовании.

Безопасность критичной инфраструктуры, вот это вот всё.

И да, это тот случай, когда всё руководство дирекции по ИТ РЖД должно быть уволено незамедлительно, без вопросов «а кем же мы их заменим» и «давайте сначала уточним виновных». Это не единичная дырка и не хитрая хакерская операция — это результат многолетнего систематического наплевательства на обеспечение какой бы то ни было информационной безопасности.