Une cyberattaque a paralysé les terminaux à conteneurs de Transnet et forcé la force majeure

CNBC a rapporté le 27 juillet 2021 que Transnet, la société publique sud-africaine de chemins de fer, de ports et de pipelines, était en mode crise après une cyberattaque survenue la semaine précédente. Selon une note que Transnet a envoyée à ses clients, l'entreprise avait interrompu ses opérations aux terminaux à conteneurs de Durban, Ngqura, Port Elizabeth et Le Cap.

La note indiquait que Transnet, y compris Transnet Port Terminals, « a subi un acte de cyberattaque, d'intrusion de sécurité et de sabotage, qui a entraîné la perturbation des processus et fonctions normaux de TPT ou la destruction ou l'endommagement d'équipements ou d'informations », les enquêteurs devant encore déterminer la source et l'ampleur de la violation. Le site web de Transnet était toujours inaccessible le mardi matin.

L'entreprise avait signalé pour la première fois une perturbation de son réseau informatique le jeudi, avait déclaré le vendredi avoir identifié et isolé la source, mais les problèmes ont persisté : selon la note aux clients, Transnet aurait déclaré la force majeure. Le directeur général de la Road Freight Association s'est dit « consterné et profondément préoccupé » : l'attaque a causé « d'énormes retards et une fiabilité défaillante du mouvement des marchandises sur tous les modes de transport », les portes des ports étant fermées et aucun camion ne circulant dans un sens ou dans l'autre. Le port de Durban traite plus de 60 % du trafic de conteneurs de l'Afrique du Sud.

Les terminaux à conteneurs de Durban, Ngqura, Port Elizabeth et Le Cap ont été arrêtés ; Durban à lui seul traite plus de 60 % du trafic de conteneurs de l'Afrique du Sud ; la force majeure a été déclarée.

Les systèmes d'exploitation des terminaux constituent des points de défaillance uniques pour des ports entiers.

L'isolement de l'intrusion a tout de même laissé les opérations destinées aux clients gelées pendant des jours.

La force majeure a transféré l'exposition contractuelle sur des chargeurs déjà en crise.

L'attaque est survenue alors que le pays se remettait de violences meurtrières.

Pour un opérateur portuaire, la cyber-résilience se mesure au débit de marchandises : une seule intrusion sur les systèmes informatiques peut fermer les portes commerciales d'un pays plus vite que n'importe quelle tempête.

Transnet a déclaré prendre toutes les mesures d'atténuation disponibles et raisonnables pour limiter l'impact ; l'article ne donne aucune date de rétablissement ni de coût final.