Brezilya'nın en büyük limanı Santos bir haftadır ransomware saldırısıyla uğraşıyor; sistemlerin yüzde 70'i yedekten döndü
Santos Liman İdaresi, geçen cuma başlayan saldırının ardından sistemlerinin yaklaşık yüzde 70'ini yedeklerden geri getirdiğini açıkladı. Saldırı elektrik kesintisine ve yük elleçlemede gecikmelere yol açtı; aynı hafta Maersk de kendi olayının eski bir sistemle sınırlı olduğunu bildirdi.
Güney Amerika'nın en büyük limanlarından Santos, bir haftadır bir ransomware saldırısının etkilerini gidermeye çalışıyor. The Record'un aktardığına göre Santos Liman İdaresi'ne yönelik saldırı geçen cuma (6 Kasım) başladı, bir elektrik kesintisine yol açtı ve yüklerin indirilip bindirilmesinde ciddi gecikmelere neden oldu. Yetkililer bu süreçte rota planlamasını ve faturalandırma hizmetlerini elle yürütmek zorunda kaldı.
Liman İdaresi perşembe günü yaptığı açıklamada sistemlerinin yaklaşık yüzde 70'ini yedeklerden geri getirdiğini bildirdi. Saldırıyı Brezilya Federal Polisi soruşturuyor. Haberde saldırıyı hangi grubun yaptığına ya da fidye talebine ilişkin bilgi yer almıyor.
Maersk: olay eski bir sistemle sınırlı
Aynı haberde, WhiteArmor grubunun 5 milyon dolar talep ettiği Maersk olayında şirketin yeni açıklaması da aktarılıyor. Maersk, saldırganların "önceki bir satın almadan kalan eski (legacy) bir sisteme" eriştiğini, olayın yerel bir sistemle sınırlı olduğunu ve API ile EDI üzerinden bağlanan müşteri ve iş ortağı sistemlerinde etki bulgusu olmadığını belirtti. Şirket, hassas verinin ifşa edildiğine dair bulgu olmadığını ve müşteriler için aksama beklemediğini söylüyor.
The Record, açıklamanın WhiteArmor'ın Maersk'in 2022'de satın aldığı Hong Kong merkezli LF Logistics'e saldırdığını öne sürmesinden üç gün sonra geldiğini hatırlatıyor. Grubun 100 GB veri çaldığı iddiası bağımsız olarak doğrulanmış değil.
Neden önemli?
Limanlar ve denizcilik şirketleri son beş yılda ABD, Avrupa ve Asya'da ransomware gruplarının tekrar tekrar hedefi oldu. Santos örneği, saldırının yalnızca BT sistemlerini değil fiziksel operasyonu da yavaşlattığını; Maersk örneği ise satın alınan şirketlerden devralınan eski sistemlerin zayıf halka olabildiğini gösteriyor.
Ne yapılmalı?
- Operasyonu durduran sistemler (planlama, faturalandırma, kapı ve saha yönetimi) için elle çalışma prosedürünü yazılı hale getirin ve tatbikatını yapın.
- Yedeklerin ağdan ayrı tutulduğunu ve geri dönüş süresinin ölçüldüğünü doğrulayın; Santos'ta bir haftada yüzde 70'e ulaşılması bu sürenin ne kadar uzayabileceğini gösteriyor.
- Satın alma yoluyla devralınan legacy sistemlerin envanterini çıkarın; ana ağla ve iş ortağı entegrasyonlarıyla bağlantılarını sınırlayın, kullanılmayanları kapatın.
- Lojistik tedarikçilerinizle EDI ve API bağlantılarında olay bildirim sürelerini sözleşmeye bağlayın.
