Рансъмуер атака блокира работата на най-голямото японско пристанище

Атаките с рансъмуер се превърнаха в една от най-неприятните и опасни заплахи за сигурността за корпорации, правителства и големи инфраструктури по целия свят. Сега рансъмуер инфекция, криптираща файлове постави на колене най-голямото пристанище в Япония за продължителен период от време.

Пристанището в Нагоя преживя сериозно прекъсване на дейността си поради атака с рансъмуер, която според официалните представители е започнала на 4 юли около 06:30 ч. местно време. Атаката е засегнала Унифицираната терминална система на пристанище Нагоя (NUTS), която представлява централната система, предназначена да контролира всички контейнерни терминали в пристанището.

В Нагоя, най-големия град в региона Чобу се намира най-голямото и най-натоварено търговско пристанище на Япония, на което се падат около 10% от общата стойност на търговията в страната. Със своите 21 кея и 290 кейови места, пристанището обработва повече от 2 милиона контейнера годишно, като годишният тонаж на товарите е 165 000 000 – или 165 000 килотона.

След като системата NUTS не функционира, органът, който контролира дейността на пристанището е принуден да спре всички операции по товарене и разтоварване на контейнери. Днес следобед пристанището успя частично да възобнови дейността си, а до вечерта трябва да функционира отново напълно. Въпреки това, дори и да е продължила само няколко часа, атаката вероятно е нанесла значителни финансови загуби на пристанището и на търговската икономика на Япония.

Пристанището на Нагоя, което отваря международните си търговски пътища преди повече от век (през 1907 година) е терминалът от който Toyota изнася по-голямата част от своите автомобили. Вследствие на рансъмуер атаката, автомобилният производител планира да преустанови операциите по опаковане на компоненти за износ за утре. Компанията ще реши дали да възобнови нормалната си дейност въз основа на променящото се оперативно състояние на пристанището.

Компанията заявява, че инцидентът няма да засегне вътрешното производство. Toyota разчита на пристанището в Нагоя за по-голямата част от износа си на автомобили и невъзможността за товарене и разтоварване на контейнери може да окаже значително въздействие върху един от най-големите автомобилни производители в света.

Последната кибератака срещу пристанище Нагоя идва няколко месеца след масирана DDoS атака, предприета от бандата Killnet. На 6 септември 2022 година проруската групировка спря работата на официалния уебсайт на пристанището за 40 минути. Този път обаче изглежда, че атаката с цел получаване на откуп е оказала по-голямо въздействие върху операциите и бизнес перспективите на пристанището.