Логистичните операции засегнати, но физическата дейност продължава
Испанското пристанище пристанище Виго стана жертва на сериозна кибератака от тип рансъмуер, която засегна управлението на товарните потоци и дигиталните услуги на институцията. Инцидентът е бил засечен рано сутринта, след което екипите по информационни технологии са предприели незабавни действия за ограничаване на щетите.
Атаката е довела до блокиране на сървъри и недостъпност на уеб услугите на пристанищната администрация, което е нарушило ключови процеси по организация на товаро-разтоварната дейност и логистиката.
Изолация на системите и липса на срок за възстановяване
За да бъде овладяна ситуацията, системите на пристанището са били изолирани от външни мрежи, което допълнително е ограничило достъпа до дигитални услуги. Според ръководството, начело с Карлос Ботана, към момента няма конкретен срок за пълно възстановяване на системите.
ИТ екипите изчакват всички проверки за сигурност да бъдат завършени, преди да възстановят връзките, за да се гарантира, че инфраструктурата е напълно „чиста“ от зловреден код.
Връщане към ръчни процеси
Заради продължаващия срив, част от операциите в пристанището са временно върнати към традиционни методи, включително работа с хартиени регистри. Това важи и за критични звена като граничния инспекционен пункт, където обработката на документи продължава извън дигиталната среда.
Въпреки технологичните проблеми, физическата дейност на пристанището не е прекъсната, което позволява ограничено функциониране на логистичните процеси.
Рансъмуер – нарастваща глобална заплаха
Атаката срещу пристанище Виго е пример за класически ransomware инцидент, при който достъпът до системи и данни се блокира чрез криптиране, а възстановяването им е обвързано с искане за откуп.
Подобни атаки са сред най-разпространените и финансово тежки заплахи за организации по света, особено за критична инфраструктура като транспорт и логистика.
Форензичен анализ и бъдещи мерки
В момента се извършва задълбочен форензичен анализ, който трябва да установи причините за пробива и евентуалните пропуски в защитата. Очаква се резултатите да помогнат за подобряване на киберсигурността и предотвратяване на бъдещи инциденти.
Случаят с пристанище Виго показва колко уязвими могат да бъдат ключови логистични системи при кибератаки. Дори когато физическите операции продължават, дигиталният срив може да доведе до сериозни забавяния и оперативни усложнения.
Инцидентът подчертава необходимостта от устойчиви резервни процеси, сегментиране на мрежите и ефективни планове за реакция при киберинциденти.
