事件經過
CNBC 於 2021 年 7 月 27 日報導,南非國營鐵路、港口與管線公司 Transnet 在前一週遭到網路攻擊後陷入危機狀態。根據 Transnet 發送給客戶的通知,該公司已停止德班、恩古拉、伊麗莎白港與開普敦等地貨櫃碼頭的作業。
該通知指出,Transnet(包括 Transnet Port Terminals)「遭遇網路攻擊、安全入侵與破壞行為,導致 TPT 的正常流程與功能中斷,或設備或資訊遭到毀損或破壞」,調查人員仍在判定這起入侵的來源與範圍。截至週二上午,Transnet 的網站仍無法存取。
該公司最初於週四通報 IT 網路中斷,並於週五表示已找出並隔離來源,但問題持續存在:據報導,Transnet 在客戶通知中宣布了不可抗力。Road Freight Association 執行長表示,他「感到沮喪且深切憂慮」:這起攻擊造成「所有運輸模式下貨物運輸的大規模延誤與不可靠」,港口閘門關閉,雙向均無卡車通行。德班港處理南非超過 60% 的貨櫃運輸量。
代價為何
德班、恩古拉、伊麗莎白港與開普敦的貨櫃碼頭停擺;僅德班一地就處理南非超過 60% 的貨櫃運輸量;已宣布不可抗力。
發生原因
碼頭作業系統是整個港口的單點故障所在。
隔離入侵後,面向客戶的作業仍凍結數日。
不可抗力將合約風險轉嫁給已身陷危機的託運人。
這起攻擊發生時,該國正因致命暴動而動盪不安。
教訓
對港口營運商而言,網路韌性就是貨物吞吐量:IT 系統的一次入侵,就能比任何風暴更快關閉一個國家的貿易大門。
後續發展
Transnet 表示正採取一切可用且合理的緩解措施以限制影響;該文章未提供恢復日期或最終成本。
追溯依據
參考來源
- Transnet halts port operations in South Africa after major cyberattack CNBC · cnbc.com ·