Один из крупнейших портовых операторов Австралии возобновил некоторые операции после разрушительной кибератаки, которая привела к накоплению огромного количества грузов.
DP World Australia, которая управляет потоком почти 40% товаров страны и принадлежит базирующемуся в Дубае логистическому гиганту DP World, объявила в понедельник, что возобновление произошло через три дня. после взлома ее ИТ-систем.
Оператор порта стал последней целью череды наглых глобальных кибератак. Его сбой произошел всего через несколько дней после атаки программы-вымогателя. Эксплойт затронул американское подразделение мощного Промышленного и коммерческого банка Китая, что, возможно, способствовало распродаже на рынках акций и облигаций.
Открытие портов происходит после «успешных испытаний ключевых систем в одночасье», говорится в заявлении DP World Australia, добавляя, что в понедельник около 5000 контейнеров покинут из четырех терминалов по всей стране.
По данным Australian Financial Review, это составит чуть менее 17% от общей нагрузки компании, которая составляет около 30 000 морских контейнеров. CNN обратился к DP World Australia за подтверждением. Компания имеет терминалы в четырех портах в городах Сидней, Мельбурн, Брисбен и Фримантл.
Несмотря на то, что компания работает над тем, чтобы вернуться в нужное русло, компания заявляет, что у нее могут продолжаться сбои. В заявлении DP World Australia говорится, что «возобновление работы порта не означает, что этот инцидент завершился», и что ее усилия по защите своих систем могут «вызвать некоторые необходимые временные сбои» в ближайшие дни.
Компания продолжит работать с властями для расследования и решения проблемы, говорится в сообщении.
По словам координатора национальной кибербезопасности Даррена Голди, обнаружив нарушение в пятницу, компания быстро приняла решение отключить свои системы.
Это означало, что ее порты в значительной степени были не в состоянии перемещать товары, а груз быстро накапливался и «заполнял» ее мощности, сказала Голди в интервью австралийской телекомпании ABC в понедельник.
Голди, которая возглавляет действия австралийского правительства по реагированию на инцидент, заявила, что компания сохранила возможность забрать определенные чувствительные грузы и продолжить перемещение некоторых контейнеров через одну из своих площадок. Но системы, лежащие в основе его «оперативной технологии, которая позволяет реальному порту работать», были отключены, отметил он.
По словам Голди, по состоянию на утро понедельника власти не знали, кто стоит за атакой, и были сосредоточены на том, чтобы помочь компании возобновить свою деятельность.
Федеральная полиция Австралии сообщила CNN в понедельник, что расследует инцидент, но отказалась от дальнейших комментариев.
В воскресном сообщении на X, социальной сети, ранее известной как Twitter, министр внутренних дел Австралии Клэр О'Нил назвала инцидент «напоминанием о серьезном риске, который кибератаки представляют для нашей страны и жизненно важной инфраструктуры, от которой мы все зависим». на.»