Ataque de ransomware de Transnet

El 22 de julio de 2021, Transnet fue víctima de un ataque de ransomware . ^{[ 1 ] [ 2 ] [ 3 ]} El ataque provocó que Transnet declarara fuerza mayor en varias terminales de contenedores clave, incluyendo los puertos de Durban , Ngqura , Port Elizabeth y Ciudad del Cabo . ^{[ 4 ] [ 5 ] [ 6 ]} El ataque fue la primera vez que la "integridad operativa de la infraestructura marítima crítica del país sufrió una interrupción grave", lo que llevó al Instituto de Estudios de Seguridad (ISS) a calificar su impacto como "sin precedentes" en la historia de Sudáfrica. ^{[ 7 ]}

El ISS especuló que Transnet estaba ocultando detalles sobre el ataque porque era un asunto de seguridad nacional y porque el ataque podría generar responsabilidades legales para la empresa. ^{[ 7 ]} Bloomberg News afirmó que los atacantes cifraron archivos en los sistemas informáticos de Transnet, impidiendo así que la empresa accediera a su propia información, a la vez que dejaron instrucciones sobre cómo iniciar las negociaciones del rescate. ^{[ 8 ]} El artículo de Bloomberg cita una fuente de la empresa de ciberseguridad Crowdstrike Holdings Inc. que afirma que el ransomware utilizado en el ataque estaba vinculado a "cepas conocidas como "Death Kitty", "Hello Kitty" y "Five Hands"" y probablemente se originó en Rusia o Europa del Este. ^{[ 8 ]} El Departamento de Empresas Públicas declaró que ninguno de los datos de los clientes de Transnet se vio comprometido en el ataque. ^{[ 9 ]}

El momento del ataque, que se produjo poco después de los disturbios de 2021 en Sudáfrica tras el encarcelamiento del expresidente sudafricano Jacob Zuma , generó especulaciones de que ambos eventos podrían haber formado parte de un esfuerzo coordinado para perturbar la actividad económica del país. ^{[ 7 ] [ 10 ]} Las autoridades declararon que probablemente ambos eventos no estaban relacionados. ^{[ 7 ]}

El puerto de Durban gestiona el 60% del tráfico de contenedores de Sudáfrica. ^{[ 11 ] [ 12 ] [ 13 ]}

• El 22 de julio se produjo un ataque de ransomware contra Transnet.
• El 26 de julio, la mayoría de los sistemas informáticos habían sido restaurados. ^{[ 14 ] [ 15 ]}
• El 27 de julio, la investigación de Transnet sobre la gravedad del ataque aún continuaba. ^{[ 16 ] [ 17 ] [ 18 ]}
• El 28 de julio, el Departamento de Empresas Públicas declaró que Transnet había restablecido completamente las operaciones en los puertos. ^{[ 9 ]}