Ein Cyberangriff legte Transnets Containerhäfen lahm und erzwang höhere Gewalt

CNBC berichtete am 27. Juli 2021, dass Transnet, Südafrikas staatliches Eisenbahn-, Hafen- und Pipelineunternehmen, nach einem Cyberangriff in der Vorwoche im Krisenmodus war. Das Unternehmen hatte den Betrieb an den Containerterminals in Durban, Ngqura, Port Elizabeth und Kapstadt eingestellt, so eine Mitteilung, die Transnet an Kunden schickte.

In der Mitteilung hieß es, Transnet, einschließlich Transnet Port Terminals, sei „Opfer eines Cyberangriffs, eines Sicherheitseindringens und einer Sabotage geworden, was zur Störung der normalen Abläufe und Funktionen von TPT oder zur Zerstörung oder Beschädigung von Ausrüstung oder Informationen führte“; die Ermittler bestimmten noch Quelle und Ausmaß des Eindringens. Die Website von Transnet war am Dienstagmorgen noch nicht erreichbar.

Das Unternehmen hatte die Störung des IT-Netzwerks erstmals am Donnerstag gemeldet und am Freitag erklärt, die Quelle identifiziert und isoliert zu haben, doch die Probleme hielten an: In der Kundenmitteilung erklärte Transnet Berichten zufolge höhere Gewalt. Der Geschäftsführer der Road Freight Association sagte, er sei „bestürzt und zutiefst besorgt“: Der Angriff habe „massive Verzögerungen und Unzuverlässigkeit bei der Bewegung von Gütern über alle Verkehrsträger“ verursacht, die Hafentore seien geschlossen gewesen und keine Lastwagen hätten sich in eine der beiden Richtungen bewegt. Der Hafen von Durban wickelt über 60 % des Containerverkehrs Südafrikas ab.

Die Containerterminals in Durban, Ngqura, Port Elizabeth und Kapstadt wurden stillgelegt; allein Durban wickelt über 60 % des Containerverkehrs Südafrikas ab; höhere Gewalt wurde erklärt.

Terminalbetriebssysteme sind Single Points of Failure für ganze Häfen.

Die Isolierung des Eindringens ließ die kundenorientierten Abläufe dennoch tagelang eingefroren.

Höhere Gewalt verlagerte die vertragliche Belastung auf Verlader, die sich bereits in einer Krise befanden.

Der Angriff ereignete sich, während das Land noch unter den Folgen tödlicher Unruhen litt.

Für einen Hafenbetreiber ist Cyberresilienz gleichbedeutend mit Frachtdurchsatz: Ein einziges Eindringen in IT-Systeme kann die Handelstore eines Landes schneller schließen als jeder Sturm.

Transnet erklärte, alle verfügbaren und angemessenen Maßnahmen zur Schadensbegrenzung zu ergreifen; der Artikel nennt kein Datum für die Wiederherstellung und keine endgültigen Kosten.