Die Los Angeles County Metropolitan Transportation Authority hatte am Donnerstag, den 19. März 2026, interne Verwaltungssysteme wegen verdächtiger Aktivitäten eingeschränkt. Anzeigen in Stationen fielen aus, TAP‑Karten konnten nicht zuverlässig aufgeladen werden. Busse und Bahnen liefen weiter, Kundendaten blieben offenbar unversehrt. Wer hinter dem Vorfall steckt, ist unklar.
Nachtrag vom 12.09.2026:
Kurz nach dem Angriff bekannte sich die pro‑iranische Hacktivistengruppe Ababil of Minab zur Tat. Sie behauptet, über 1 TB Daten exfiltriert und Hunderte Terabyte gelöscht zu haben. Als Beleg veröffentlichten die Täter Screenshots, die Zugriff auf interne Systeme zeigen — darunter eine Virtualisierungsplattform und ein OT‑System zur Zugüberwachung.
Sicherheitsforscher ordnen den Vorfall der Infrastruktur der Gruppe Black Shadow zu, die dem iranischen Geheimdienstministerium zugerechnet wird.