Найти в Дзене

Крупнейший порт Японии в Нагое прекратил работу после атаки программы-вымогателя

   Image: Olga Subach (unsplash)
Image: Olga Subach (unsplash)

Порт Нагоя, который является крупнейшим и наиболее загруженным портом Японии, прекратил работу после атаки программы-вымогателя. Сообщается, что на данный момент инцидент информационной безопасности влияет на работу всех контейнерных терминалов этого промышленного объекта.

Порт Нагоя отвечает примерно за 10% от общего объёма торговли Японии. В нём насчитывается более 300 причалов и 21 пристань. Ежегодно порт обрабатывает свыше 2 млн контейнеров и 165 млн тонн грузов. Кроме того, порт активно используется корпорацией Toyota Motor, одним из крупнейших в мире автопроизводителей, для экспорта большей части своих транспортных средств.

5 июля административным органом Порта Нагоя было выпущено уведомление о прекращении работы Единой системы терминалов. Это централизованная система, которая контролирует все контейнерные терминалы в порту. В соответствии с представленным документом, остановка работы напрямую связана с атакой вредоносного вымогательского ПО, которая была выявлена 4 июля 2023 года примерно в 6:30 утра по местному времени.

Администрация сообщает, что на данный момент специалисты по информационной безопасности работают над восстановлением функционирования Единой системы терминалов. Ожидается, что система возобновит работу утром 6 июля. До этого времени все операции по погрузке и разгрузке контейнеров в терминалах с применением трейлеров были отменены. Это привело к существенным денежным потерям для порта и значительным нарушениям в движении товаров как в Японию, так и из Японии.

Журналисты издания Bleeping Computer сообщили, что порт Нагоя уже сталкивался с серьёзными кибератаками и раньше. Однако, судя по всему, именно атака 4 июля оказала наибольшее негативное воздействие на функционирование порта. Во время предыдущего инцидента, который был зарегистрирован 6 сентября 2022 года, официальный сайт порта был недоступен в течение часа из-за DDoS-атаки, которую, как предполагается, запустила группировка KillNet.

Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/

Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.