Збій у порту з непомітною проблемою даних

Коли порт Танджунг Пелепас (PTP) у Малайзії зазнав кібератаки, яка тимчасово зупинила роботу терміналу, більшість публікацій зосередилися на операційних збоях: обробка контейнерів призупинилася, системи відновили протягом кількох годин, і робота відновилася. Але дедалі більший обсяг аналітики, включно з коментарями японських бізнес-спостерігачів, вказує на менш помітний наслідок, який є не менш важливим для компаній та окремих осіб, чиї товари проходять через порт: розкриття даних, пов'язаних з відправленнями, контрактами та персональними записами.

PTP, який спільно управляється Maersk і MMC, є одним з найбільш завантажених перевалочних хабів Південно-Східної Азії, тобто він знаходиться в центрі ланцюгів постачання для виробників, рітейлерів і логістичних компаній по всьому регіону, включаючи багато японських компаній, які направляють товари через цей термінал. Коли термінальні операційні системи порту скомпрометовані, наслідки не обмежуються затримкою суден. Вони також можуть торкнутися сліду даних, який залишає кожне відправлення: коносаменти, митні декларації, контактні дані постачальників, а іноді й персональну інформацію, що належить водіям, складському персоналу або клієнтам, зазначеним у транспортних документах.

Розуміння моделі "подвійного вимагання"

Атака на PTP відповідає моделі, яку дослідники з безпеки називають подвійним вимаганням. У цій моделі зловмисники не просто шифрують системи, щоб порушити роботу; вони також копіюють конфіденційні дані, перш ніж щось заблокувати. Навіть якщо організація-жертва ніколи не отримує явної вимоги про викуп або відмовляється його платити, викрадені дані все одно дають зловмисникам важіль впливу. Вони можуть погрожувати оприлюднити їх, продати або використати для тиску на ділових партнерів далі вгору або вниз по ланцюгу постачання.

Це важливо для такого оператора порту, як PTP, тому що дані, що проходять через його системи, це не просто інформація про внутрішню ІТ-інфраструктуру. Вони включають записи, пов'язані з тисячами відправлень, що обробляються від імені судноплавних ліній, експедиторів і компаній, які врешті-решт володіють вантажем. Порушення на рівні терміналу може поширитися назовні на кожну компанію, чиї контейнери пройшли через нього протягом постраждалого періоду, незалежно від того, чи були ці компанії безпосередньою ціллю.

Це узгоджується із ширшою тенденцією, коли зловмисники націлюються на морську та транспортну інфраструктуру, а не на окремі компанії, оскільки одна скомпрометована вузька точка може одночасно розкрити дані, пов'язані з десятками downstream-компаній. Подібна динаміка спостерігалася і в інших морських інцидентах, включаючи випадки, коли самі танкери стали цілями кібератак, що залучили федеральних слідчих до прогалин у кібербезпеці морського сектору.

Де логістичні контракти не виправдовують очікувань

Аспект, який порушила японська аналітика, і який заслуговує на більшу увагу також за межами Японії, є контрактним. Багато угод про доставку та логістику між виробниками, експедиторами та операторами портів або терміналів були написані з урахуванням операційних затримок і пошкодження вантажу, а не відповідальності за витік даних. Пункти часто визначають, хто платить, якщо контейнер затримується або пошкоджується, але рідко розглядають, що станеться, якщо системи терміналу будуть зламані і дані про відправлення, включаючи персональну або комерційно чутливу інформацію, потраплять до рук зловмисників.

Ця прогалина стає реальною проблемою, коли компанія, яка покладається на порт, дізнається, іноді лише через публічне розкриття або повідомлення в медіа, що її записи про відправлення могли бути розкриті. Без чітких контрактних формулювань щодо строків повідомлення, обов'язків з обробки даних і відповідальності постраждалі компанії можуть залишитися в невизначеності щодо власних зобов'язань перед клієнтами або регуляторами, особливо якщо закони про захист персональних даних на їхньому домашньому ринку вимагають негайного повідомлення про порушення.

Що це означає для вас

Якщо ваш бізнес відправляє товари через міжнародні порти, або якщо ви працюєте в компанії, яка це робить, інцидент у PTP є нагадуванням про те, що ризик кібербезпеки в логістиці не зупиняється на вашому власному фаєрволі. Він поширюється на кожен порт, термінал і систему перевізника, які торкаються даних про ваш вантаж. Для споживачів прямий вплив зазвичай є непрямим: ваша персональна інформація може з'явитися в записі про відправлення, якщо ви замовили товари, які проходять через постраждалі ланцюги постачання, хоча це зазвичай менший ризик, ніж порушення, пов'язані безпосередньо з рітейлерами або фінансовими послугами.

Для бізнесу практичний висновок полягає в тому, щоб переглянути контракти з постачальниками та логістичними партнерами спеціально щодо положень про витік даних і кібербезпеку, а не лише щодо умов операційних затримок. Запитайте в логістичних партнерів, які дані вони зберігають про ваші відправлення, як довго вони їх зберігають і що насправді передбачають їхні зобов'язання щодо повідомлення про порушення.

Ключові висновки

  • Кібератака на порт Танджунг Пелепас порушила роботу терміналу та відповідає моделі подвійного вимагання, де викрадені дані створюють важіль впливу навіть без прямої вимоги про викуп.
  • Компанії, які відправляють товари через постраждалі порти, повинні припускати, що дані, пов'язані з відправленнями, могли бути розкриті, навіть якщо вони не були безпосередньою ціллю.
  • Перегляньте логістичні та вантажні контракти щодо відповідальності за витік даних і положень про повідомлення, а не лише щодо умов операційних затримок.
  • Запитайте в операторів портів, перевізників і експедиторів безпосередньо про їхні практики збереження даних і реагування на порушення до інциденту, а не після нього.