Транснет-вымогательская атака
![]() Порт Дурбана пострадал от кибератаки | |
Дата | 22 июля 2021 г. |
---|---|
Время | САСТ |
Расположение | ![]() |
Цель | Судоходная инфраструктура |
22 июля 2021 года компания Transnet стала жертвой атаки программы-вымогателя . [1] [2] [3] Атака заставила Transnet объявить форс-мажорные обстоятельства на нескольких ключевых контейнерных терминалах, включая порт Дурбан , Нгкура , Порт-Элизабет и Кейптаун . [4] [5] [6] Это нападение стало первым случаем, когда «оперативная целостность критически важной морской инфраструктуры страны была серьезно нарушена», что побудило Институт исследований безопасности (ISS) назвать его воздействие «беспрецедентным» в истории Южной Африки. [7]
В ISS предположили, что Transnet скрыла подробности атаки, поскольку это было вопросом национальной безопасности и потому, что атака могла повлечь за собой юридическую ответственность для компании. [7] Bloomberg News заявило, что злоумышленники зашифровали файлы в компьютерных системах Transnet, тем самым лишив компанию доступа к их собственной информации, оставив при этом инструкции о том, как начать переговоры о выкупе. [8] В статье Bloomberg цитируется источник из компании по кибербезопасности Crowdstrike Holdings Inc., который утверждает, что программа-вымогатель, использованная в атаке, была связана со «штаммами, известными как Death Kitty», «Hello Kitty» и «Five Hands». из России или Восточной Европы. [8] Департамент государственных предприятий заявил, что ни одна из данных клиента Transnet не была скомпрометирована в результате атаки. [9]
Время нападения, которое последовало сразу после беспорядков в Южной Африке в 2021 году, последовавших за тюремным заключением бывшего президента Южной Африки Джейкоба Зумы , вызвало предположения, что эти два события могли быть частью скоординированных усилий по подрыву экономической активности в стране. [7] [10] Власти заявили, что эти два события, скорее всего, не связаны между собой. [7]
Фон
[ редактировать ]Порт Дурбана обрабатывает 60% контейнерных перевозок Южной Африки. [11] [12] [13]
Хронология
[ редактировать ]- 22 июля произошла атака вымогателя Transnet. [ нужна ссылка ]
- 26 июля большинство компьютерных систем было восстановлено. [14] [15]
- 27 июля расследование Transnet серьезности атаки все еще продолжалось. [16] [17] [18]
- 28 июля в Департаменте государственных предприятий заявили, что компания Transnet полностью восстановила работу портов. [9]
Ссылки
[ редактировать ]- ^ Вилджоен, Джон; Нджини, Феликс (27 июля 2021 г.). «Транснет объявляет форс-мажорные обстоятельства в портах ЮАР из-за кибератаки» . Фин24 . Проверено 27 июля 2021 г.
- ^ Тояна, Мфунеко (26 июля 2021 г.). «BUSINESS MAVERICK: Кибератака Transnet ставит под угрозу зарплаты сотрудников, в то время как задержки в портах растут» . Ежедневный Маверик . Проверено 27 июля 2021 г.
- ^ де Вет, Филипп (27 июля 2021 г.). «Суды начинают обходить порты ЮАР, поскольку Transnet сообщает клиентам и персоналу о «саботаже» » . Новости24 . Проверено 27 июля 2021 г.
- ^ Шид, Сэм (27 июля 2021 г.). «Работа портов Южной Африки остановлена, а рабочие, как сообщается, отправлены в отпуск после крупной кибератаки» . CNBC . Проверено 27 июля 2021 г.
- ^ Мохоали, Вероника; Нтшиди, Эдвин (24 июля 2021 г.). «Нцавени: Правительство по-прежнему считает, что кибератака на Транснет не связана с беспорядками» . own.co.za. Проверено 27 июля 2021 г.
- ^ «Транснет объявляет форс-мажор» . www.enca.com . Проверено 27 июля 2021 г.
- ^ Jump up to: а б с д Рева, Денис (29 июля 2021 г.). «Кибератаки обнажают уязвимость портов Южной Африки» . МКС Африка . Проверено 2 августа 2021 г.
- ^ Jump up to: а б Райан, Галлахер; Буркхардт, Пол (29 июля 2021 г.). « Программа-вымогатель Death Kitty связана с атакой на порты Южной Африки» . Новости Блумберга . Проверено 2 августа 2021 г.
- ^ Jump up to: а б Найду, Сурен (29 июля 2021 г.). «Данные «не были скомпрометированы» в результате кибератаки Transnet, — заявили в департаменте Гордхана» . Манивэб . Проверено 2 августа 2021 г.
- ^ «Призыв «соединить точки между методами мятежа и разрушительной кибератакой Транснета» » . www.iol.co.za. 28 июля 2021 г. Проверено 2 августа 2021 г.
- ^ Сварт, Надя (27 июля 2021 г.). «Срочный брифинг: правительство ЮАР достигает соглашения о заработной плате с профсоюзами; кибератака Transnet; Mango приостанавливает полеты» . BizNews.com . Проверено 27 июля 2021 г.
- ^ Гининдза, Банеле (26 июля 2021 г.). «Статус SA «Ворота в Африку» находится под угрозой, поскольку Transnet пытается исправить проблемы ИТ-системы» . www.iol.co.za. Проверено 27 июля 2021 г.
- ^ Июль 2021 г., Moneyweb / 27 (27 июля 2021 г.). «BITRA – Обновленная информация о сбоях в ИТ-технологиях Transnet – SENS» . Манивэб . Проверено 27 июля 2021 г.
{{cite web}}
: CS1 maint: числовые имена: список авторов ( ссылка ) - ^ Маклеод, Дункан (22 июля 2021 г.). «Контейнерные операции Transnet подверглись «кибератаке» » . ТехЦентрал . Проверено 27 июля 2021 г.
- ^ Найду, Сурен (27 июля 2021 г.). «Кибератака Транснета подтверждена: подразделение портовых терминалов объявляет форс-мажор» . Манивэб . Проверено 27 июля 2021 г.
- ^ Тояна, Мфунеко (27 июля 2021 г.). «Бизнес Маверик: Подразделение портов Транснета объявляет форс-мажор на контейнерных терминалах после кибератаки» . Ежедневный Маверик . Проверено 27 июля 2021 г.
- ^ Нджини, Феликс; Найду, Принеша (27 июля 2021 г.). «Оператор порта Южной Африки заявляет о форс-мажорных обстоятельствах в связи с кибератакой» . Блумберг . Проверено 27 июля 2021 г.
- ^ Дифоко, Уэсли (27 июля 2021 г.). «Веб-сайт Транснета по-прежнему не работает, а хаос только усиливается» . www.iol.co.za. Проверено 27 июля 2021 г.