Крупнейший порт Бразилии пережил кибератаку, после которой административные системы оставались недоступными более 96 часов. Преступники, по сведениям местной прессы, потребовали деньги за восстановление работы, а федеральная полиция начала расследование.
Сбой в порту Сантус, расположенном в штате Сан-Паулу, начался утром 6 ноября после перепада напряжения и перезапуска серверов. Администрация порта (APS) подтвердила кибератаку 10 ноября. Пострадали внутренние информационные системы, официальный сайт и средства связи. Нарушения затронули регистрацию и проверку пропусков, поэтому охрану въездов пришлось усилить.
Интернет и телефонную связь восстановили 9 ноября, однако многие цифровые сервисы продолжали простаивать. Сотрудники вернулись с удалённой работы в офисы, а часть административных процедур перевели на ручное оформление. Для обмена документами с государственными ведомствами и участниками перевозок сохранили доступ к федеральной платформе Porto Sem Papel.
При этом руководство APS утверждает, что суда продолжают заходить в порт и выходить из него, а автомобильные подъезды остаются открытыми. Президент администрации Андерсон Помини заверил, что навигация не пострадала, поскольку атака затронула прежде всего административный сегмент. О полной остановке погрузки и разгрузки не сообщалось, хотя ручные процедуры усложнили работу.
На фоне сбоя комиссия по безопасности портов штата Сан-Паулу 8 ноября повысила уровень защиты комплекса до второго из трёх. На въездах усилили полицейские патрули, а портовая охрана получила дополнительные силы. Второй уровень предусматривает расширенные меры контроля доступа и не означает, что управление движением судов перешло к злоумышленникам.
Местное издание A Tribuna выяснило, что нападавшие якобы потребовали выкуп за возвращение систем в рабочее состояние. APS не подтвердила сумму и не назвала группировку. Администрация также не установила, получили ли преступники доступ к конфиденциальной информации. Федеральная полиция открыла дело 10 ноября, но пока не раскрыла способ проникновения.
К 12 ноября APS восстановила приблизительно 70% затронутых файлов из резервных копий и рассчитывала вернуть официальный сайт и внутренние сервисы. Одновременно в порту организовали антикризисную группу из специалистов по ИТ, безопасности, правовым вопросам и работе с персональными данными. Полное завершение восстановления на тот момент не подтверждалось.
Случай в Сантусе напоминает о риске для грузовой инфраструктуры даже без остановки судоходства. В августе кибератака нарушила работу трёх портовых объектов Северной Каролины, где работникам также пришлось переходить на ручные операции. Для подобных ситуаций решающими становятся изолированные резервные копии, заранее проверенный план восстановления и возможность продолжать основные операции без корпоративной сети.