트랜스넷 랜섬웨어 공격
Transnet ransomware attack![]() | |
날짜. | 2021년 7월 22일 |
---|---|
시간을 | 사스트 |
위치 | ![]() |
대상 | 출하 인프라스트럭처 |
2021년 7월 22일 트랜스넷은 랜섬웨어 [1][2][3]공격의 희생자가 되었다.이 공격으로 트랜스넷은 더반항, 응쿠라항, 엘리자베스항,[4][5][6] 케이프타운항을 포함한 몇몇 주요 컨테이너 터미널에서 불가항력을 선포했다.안보연구소가 남아공 역사상 [7]유례없는 영향을 미쳤다고 평가한 것은 이번이 처음이다.
ISS는 트랜스넷이 이번 공격이 국가 안보의 문제이고 이 공격이 회사에 [7]법적 책임을 지게 될 수 있다는 이유로 자세한 내용을 밝히지 않고 있다고 추측했다.블룸버그 통신은 공격자가 트랜스넷의 컴퓨터 시스템에 있는 파일을 암호화함으로써 회사가 몸값 [8]협상을 시작하는 방법에 대한 지시를 남기는 한편 자신들의 정보에 접근하는 것을 막았다고 전했다.블룸버그 통신은 사이버보안업체 크라우드스트라이크홀딩스사의 소식통을 인용해 이번 공격에 사용된 랜섬웨어가 '데스키티' '헬로키티' '파이브핸즈'로 다양하게 알려진 사슬과 연결돼 있으며 러시아나 동유럽에서 [8]온 것으로 보인다고 전했다.공기업부는 [9]Transnet 클라이언트의 데이터 중 어떤 것도 공격에서 유출되지 않았다고 밝혔다.
제이콥 주마 전 남아프리카공화국 대통령의 투옥 이후 2021년 남아프리카공화국 소요사태 직후에 발생한 이번 공격 시점은 두 사건이 [7][10]이 나라의 경제활동을 방해하기 위한 공동 노력의 일환일 것이라는 추측을 낳았다.당국은 두 사건이 관련이 [7]없을 가능성이 높다고 밝혔다.
배경
더반 항구는 남아프리카 컨테이너 수송의 60%[11][12][13]를 처리합니다.
타임라인
- 7월 22일 트랜스넷 랜섬웨어 공격이 발생했다.
- 7월 26일, 대부분의 컴퓨터 시스템이 [14][15]복구되었다.
- 7월 27일, 공격의 심각성에 대한 트랜스넷의 조사는 여전히 [16][17][18]진행 중이었다.
- 7월 28일, Department of Public Enterprises는 Transnet이 [9]항구의 운영을 완전히 회복했다고 발표했습니다.
레퍼런스
- ^ Viljoen, Felix Njini and John. "Transnet declares force majeure at SA ports over cyberattack". Fin24. Retrieved 27 July 2021.
- ^ Toyana, Mfuneko (26 July 2021). "BUSINESS MAVERICK: Transnet cyberattack puts employees' salaries at risk while backlogs at ports mount". Daily Maverick. Retrieved 27 July 2021.
- ^ "Ships are starting to bypass SA ports as Transnet tells customers and staff of 'sabotage'". BusinessInsider. Retrieved 27 July 2021.
- ^ Shead, Sam (27 July 2021). "South Africa port operations halted and workers reportedly put on leave after major cyberattack". CNBC. Retrieved 27 July 2021.
- ^ Mokhoali, Veronica. "Ntshavheni: Govt still believes cyberattack at Transnet unrelated to unrest". ewn.co.za. Retrieved 27 July 2021.
- ^ "WATCH Transnet declares a force majeure eNCA". www.enca.com. Retrieved 27 July 2021.
- ^ a b c d ISSAfrica.org (29 July 2021). "Cyber attacks expose the vulnerability of South Africa's ports". ISS Africa. Retrieved 2 August 2021.
- ^ a b Ryan, Gallagher; Burkhardt, Paul (29 July 2021). "'Death Kitty' Ransomware Linked to South African Port Attack". www.bloomberg.com. Bloomberg News. Retrieved 2 August 2021.
{{cite web}}
: CS1 maint :url-status (링크) - ^ a b "Data 'has not been compromised' in Transnet cyber attack, says Gordhan's department". Moneyweb. 29 July 2021. Retrieved 2 August 2021.
- ^ "Call to 'connect dots between insurrection modus operandi and crippling Transnet cyber attack'". www.iol.co.za. 28 July 2021. Retrieved 2 August 2021.
{{cite web}}
: CS1 maint :url-status (링크) - ^ Swart, Nadya (27 July 2021). "Flash Briefing: SA govt reaches pay deal with unions; Transnet cyber attack; Mango suspends flights". BizNews.com. Retrieved 27 July 2021.
- ^ "SA's 'Gateway to Africa' status at risk as Transnet tries to fix IT system woes". www.iol.co.za. Retrieved 27 July 2021.
- ^ Jul 2021, Moneyweb / 27 (27 July 2021). "BITRA – Update on Transnet IT disruptions - SENS". Moneyweb. Retrieved 27 July 2021.
- ^ "Transnet container operations hit by 'cyberattack' - TechCentral". techcentral.co.za. Retrieved 27 July 2021.
- ^ "Transnet cyber attack confirmed: Port terminals division declares force majeure". Moneyweb. 27 July 2021. Retrieved 27 July 2021.
- ^ Toyana, Mfuneko (27 July 2021). "Business Maverick: Transnet ports division declares force majeure on container terminals after cyber attack". Daily Maverick. Retrieved 27 July 2021.
- ^ "Bloomberg - Transnet Cyberattack". www.bloomberg.com. Retrieved 27 July 2021.
{{cite web}}
: CS1 maint :url-status (링크) - ^ "Transnet website still down and chaos gets worse". www.iol.co.za. Retrieved 27 July 2021.