Инцидентът блокира мелници, транспорт на захарна тръстика и жътвената кампания в Куинсланд

Сериозна кибератака наруши дейността на австралийската компания Mackay Sugar – вторият по големина производител на сурова захар в страната. В резултат на инцидента бяха спрени производствените операции в мелниците Farleigh и Racecourse в щата Куинсланд, а прибирането и транспортирането на захарна тръстика беше временно преустановено.

Атаката се случва само дни след началото на кампанията по преработка на реколтата за сезон 2026 и подчертава нарастващите рискове пред аграрния сектор, който все по-силно разчита на свързани оперативни технологии (OT), индустриални системи и цифровизирани логистични процеси.

Производството е спряно в критичен момент от сезона

Според официално изявление на Mackay Sugar киберинцидентът засяга част от оперативните системи на компанията. Като предпазна мярка са спрени дейностите по преработка на захарна тръстика, транспортът на суровината до заводите и жътвените операции в региона.

Компанията е инструктирала земеделските производители временно да прекратят прибирането на реколтата, докато засегнатите системи бъдат възстановени.

Засегнатите мелници Farleigh и Racecourse, разположени в района на град Макай, са започнали работа по новия производствен сезон едва преди няколко дни, което прави прекъсването особено чувствително за цялата верига на доставки.

Над 1300 ферми зависят от системите на компанията

Mackay Sugar поддържа мрежа от приблизително 1300 ферми, повечето от които са семейни стопанства, доставящи суровина за нейните производствени мощности.

Продължителен престой може да има значителни икономически последствия както за производителите, така и за местната икономика в един от най-важните региони за отглеждане на захарна тръстика в Австралия.

Забавянето на преработката може да доведе до:

• натрупване на непреработена суровина;
• логистични затруднения;
• финансови загуби за фермерите;
• риск за качеството на реколтата;
• нарушения във веригите за доставки на захарната индустрия.

Компанията работи с експерти по киберсигурност

От Mackay Sugar съобщават, че основен приоритет остава безопасността на служителите, защитата на оперативните системи и възстановяването на бизнес процесите.

За разследването на инцидента са привлечени специализирани екипи по киберсигурност, които работят съвместно с компетентните държавни органи.

Компанията подчертава, че вече са въведени временни процедури за поддържане на критични бизнес функции и ограничаване на последствията от прекъсването.

Представители на организацията Canegrowers потвърдиха, че кибератаката е довела до спиране на захарните мелници и транспорта на захарна тръстика в засегнатите предприятия.

Аграрният сектор става все по-привлекателна цел за киберпрестъпници

Случаят с Mackay Sugar е поредното доказателство, че хранително-вкусовата и селскостопанската индустрия се превръщат в привлекателна цел за киберпрестъпни групи.

През последните години аграрният сектор преминава през ускорена цифрова трансформация. Производствените мощности, системите за управление на оборудването, транспортната инфраструктура и логистичните платформи стават все по-свързани помежду си.

Тази взаимосвързаност носи значителни оперативни ползи, но едновременно с това увеличава повърхността за атака и създава нови възможности за компрометиране на критични процеси.

Особено уязвими са средите, в които информационните технологии (IT) и оперативните технологии (OT) функционират в тясна интеграция.

Заплахите срещу хранителната индустрия се увеличават

Тревожната тенденция беше потвърдена и от доклад на Food and Ag-ISAC, публикуван през март тази година.

Според анализа секторът е подложен на постоянен и все по-сложен натиск от страна на киберпрестъпни групи и държавно подкрепяни участници.

Организацията е идентифицирала 72 активни заплахи сред над 330 наблюдавани противникови групи. Анализът, базиран на системата Predictive Adversary Scoring System (PASS), показва, че както финансово мотивирани престъпни организации, така и национално подкрепяни хакерски групи целенасочено атакуват веригата „от фермата до трапезата“.

Използваните тактики включват висока степен на техническа сложност, дългосрочно присъствие в компрометирани среди и ясно изразен интерес към експлоатиране на слабостите в критичната инфраструктура на хранителната индустрия.

Киберсигурността вече е стратегически въпрос за земеделието

Инцидентът с Mackay Sugar демонстрира как една успешна кибератака може да прекъсне реални производствени процеси и да засегне цели регионални икономики.

Докато в миналото киберрисковете в селското стопанство често се разглеждаха като второстепенен проблем, днес те се превръщат в стратегически фактор за устойчивостта на хранителните вериги за доставки. С нарастващата автоматизация и цифровизация на производството защитата на OT системите и критичната инфраструктура става също толкова важна, колкото защитата на традиционните корпоративни информационни системи.