サイバー攻撃がトランスネットのコンテナ港を停止させ、フォースマジュールを宣言させた

CNBCは2021年7月27日、南アフリカの国有鉄道・港湾・パイプライン会社であるトランスネットが、前週に発生したサイバー攻撃を受けて危機対応態勢に入ったと報じた。トランスネットが顧客に送った通知によると、同社はダーバン、ングクラ、ポートエリザベス、ケープタウンのコンテナターミナルでの操業を停止していた。

この通知は、トランスネット（トランスネット・ポート・ターミナルズを含む）が「サイバー攻撃、セキュリティ侵入および妨害工作の行為に遭い、その結果としてTPTの通常のプロセスと機能が混乱した、または機器もしくは情報が破壊もしくは損傷した」と述べており、調査当局は依然として侵入の発生源と範囲を特定中であるとした。トランスネットのウェブサイトは火曜日の朝になっても依然としてアクセス不能だった。

同社は最初に木曜日にITネットワークの障害を報告し、金曜日には発生源を特定して隔離したと述べたが、問題は続いた。顧客向け通知の中でトランスネットはフォースマジュールを宣言したと報じられている。道路貨物協会のCEOは「愕然とし、深刻に懸念している」と述べた。この攻撃は「あらゆる輸送モードにわたる貨物移動の大規模な遅延と信頼性の低下」を引き起こし、港のゲートは閉鎖され、トラックはどちらの方向にも動いていなかった。ダーバン港は南アフリカのコンテナ輸送量の60%以上を扱っている。

ダーバン、ングクラ、ポートエリザベス、ケープタウンのコンテナターミナルが停止した。ダーバンだけで南アフリカのコンテナ輸送量の60%以上を扱っている。フォースマジュールが宣言された。

ターミナル運営システムは港全体にとって単一障害点である。

侵入を隔離しても、顧客向けの業務は数日間停止したままだった。

フォースマジュールにより、すでに危機にある荷主へ契約上のリスクが転嫁された。

この攻撃は、国が致命的な暴動から立ち直ろうとしている最中に発生した。

港湾運営会社にとって、サイバー耐性とは貨物のスループットそのものである。ITシステムへの一度の侵入は、どんな嵐よりも速く国の貿易の門を閉ざしうる。

トランスネットは、影響を限定するために利用可能かつ合理的なあらゆる緩和措置を講じていると述べた。記事には復旧日や最終的なコストは示されていない。