De WannaCry-ransomware heeft meer dan honderd systemen die voor verkeerstoezicht in Australië worden gebruikt kunnen infecteren omdat een belangrijke beveiligingsupdate niet door de beheerders was geïnstalleerd. Dat heeft de Australische overheid in een onderzoeksrapport bekendgemaakt.

Nieuws van de infectie werd eind juni al bekend en zorgde ervoor dat er honderden verkeersboetes werden geschrapt. Het was echter onduidelijk of het om de WannaCry-ransomware ging, hoe de infecties zich konden voordoen en wat de impact was. De Commissaris voor Verkeersveiligheid heeft nu een rapport gepubliceerd (pdf) waarin staat dat een WannaCry-variant het Fixed Digital Road Safety Camera (FDRSC) netwerk op nog onbekende wijze wist te infecteren.

Gedurende tien dagen na de de eerste infectie werden 43 op Windows 7-gebaseerde camera-eenheden en 67 op Windows 7-gebaseerde site-controllers door de worm besmet. De besmette systemen probeerden vervolgens andere onderdelen van het FDRSC-netwerk aan te vallen. Volgens de commissaris zijn er geen aanwijzingen dat er zich andere infecties hebben voorgedaan. Wel zorgden de aanvallen ervoor dat systemen die op oudere Windows-versies zijn gebaseerd crashten. Onderzoekers hadden eerder al laten zien dat WannaCry Windows XP-computers kan laten crashen.

Na de ontdekking van de malware werd besloten om alle systemen te patchen. Het ging zowel om de aparte patch die Microsoft voor Windows XP uitbracht als de update voor Windows 7 die al in maart van dit jaar was verschenen. Bij twee systemen lukte het niet om de patch te installeren, die vervolgens uit het netwerk werden gehaald. Op 22 juni waren alle besmette systemen gepatcht. De commissaris laat weten dat de infectie geen invloed op de werking van de systemen had en alle geregistreerde verkeersovertredingen juist zijn. Er is volgens de commissaris dan ook geen reden om de verkeersboetes in te trekken. Alle tijdelijk ingetrokken verkeersboetes zullen dan ook worden uitgeschreven.