事件经过
CNBC于2021年7月27日报道,南非国有铁路、港口和管道公司Transnet在前一周遭遇网络攻击后进入危机状态。据Transnet发给客户的一份通知,该公司已暂停德班、恩古拉、伊丽莎白港和开普敦集装箱码头的运营。
通知称,Transnet(包括Transnet Port Terminals)"遭遇了一次网络攻击、安全入侵和破坏行为,导致TPT的正常流程和职能中断,或设备或信息遭到破坏或损坏",调查人员仍在确定入侵的来源和范围。截至周二上午,Transnet的网站仍无法访问。
该公司最初于周四报告了IT网络中断,周五表示已查明并隔离了来源,但问题持续存在:据报道,Transnet在客户通知中宣布了不可抗力。南非公路货运协会首席执行官表示,他"感到沮丧和严重担忧":此次攻击造成了"所有运输方式货物运输的大规模延误和不可靠",港口闸口关闭,卡车双向均无法通行。德班港处理南非超过60%的集装箱运输量。
代价
德班、恩古拉、伊丽莎白港和开普敦的集装箱码头停摆;仅德班一地就处理南非超过60%的集装箱运输量;已宣布不可抗力。
原因
码头操作系统是整个港口的单点故障。
隔离入侵后,面向客户的操作仍冻结数日。
不可抗力将合同风险转嫁给了本已陷入危机的托运人。
此次攻击发生时,该国正因致命骚乱而动荡不安。
教训
对港口运营商而言,网络韧性就是货物吞吐量:一次对IT系统的入侵,就能比任何风暴更快地关闭一个国家的贸易大门。
后续
Transnet表示正在采取一切可用且合理的缓解措施以限制影响;文章未给出恢复日期或最终损失。
从这里,追溯依据
参考来源
- Transnet halts port operations in South Africa after major cyberattack CNBC · cnbc.com ·