Один взлом остановил порт с оборотом 14 млн контейнеров.

Чтобы парализовать один из крупнейших контейнерных портов мира, не понадобились ракеты, диверсанты или блокада. Хватило атаки на его операционные системы.

9 сентября в малайзийском Порт-Танджунг-Пелепас обнаружили кибератаку. Заражённые системы срочно отключили от сети, после чего контейнерный терминал полностью остановился. Масштаб объекта - рекордные 14,03 млн контейнеров за прошлый год.

Суда, краны, причалы и грузовики оставались на месте. Но без работающей ИТ-системы порт перестал понимать, какой контейнер куда направить, на какое судно погрузить и кому выдать.

Погрузку возобновили только на следующий день, а приём контейнеров на воротах перевели на ручную обработку. Порту повезло: расписание почти не развалилось, только один контейнеровоз потерял около десяти часов.

Отдельно прекрасна стандартная формулировка о том, что данные клиентов якобы не пострадали. Уже через день порт появился на сайте группировки Direwolf, которая заявила о похищении 200 ГБ информации. Пока это только слова вымогателей, но выглядит показательно.

Современный порт - это уже не просто причалы и краны. Это огромная ИТ-система, к которой зачем-то пристроили море.

И если эта система отключается, многомиллиардная инфраструктура мгновенно возвращается в эпоху бумаги, раций и ручного учёта.

Шурыгин.IT - про технологии без иллюзий.