Economia

Portos australianos continuam parados e contêineres se acumulam após ataque hacker

Interrupção das operações devem continuar por mais alguns dias. Incidente é um lembrete do sério risco que os ataques cibernéticos, escreveu a ministra de Assuntos Internos, Clare O'Neil, na rede social

Agência O Globo - GLOBO 12/11/2023
Portos australianos continuam parados e contêineres se acumulam após ataque hacker

A Austrália está avaliando o impacto logístico de um ataque hacker que paralisou alguns de seus maiores portos desde sexta-feira e disse que as interrupções continuarão por mais alguns dias, um fechamento em massa que ameaça interromper as cadeias de suprimentos em todo o país e globalmente.

Fraudes bancárias: Veja como funciona novo sistema de rastreamento do BC. Bancos terão 24h para avisar

Alerta: Brasil já exporta golpes digitais. Veja as fraudes que mais causam prejuízos

A DP World Plc disse no domingo que fez um "progresso significativo" no restabelecimento das operações de frete depois que a ação dos hackers a forçou a restringir o acesso a quatro dos maiores portos do país. Ainda assim, seu sistema de TI permanece desconectado da internet desde que o ataque foi detectado na sexta-feira, impactando severamente as operações, de acordo com o governo.

A DP World Australia não recebeu nenhum pedido de resgate, informou o Australian Financial Review, citando o funcionário da empresa Nicolaj Noes, que supervisiona os negócios na Oceania. A empresa não sabe qual organização é responsável pelo ataque ou de onde são os hackers, segundo o jornal.

"Embora eu entenda que há interesse em determinar quem pode ser responsável pelo incidente cibernético, nosso foco principal neste momento continua sendo resolver o problema e apoiar a DP World para restaurar suas operações" e recomeçar os embarques de carga, escreveu o coordenador Nacional de Segurança Cibernética do governo, Darren Goldie, na rede social X, antes conhecida como Twitter.

"Continuamos a desenvolver nossa compreensão do fluxo sobre os impactos no sistema de logística da Austrália."

iPhone 15: Veja seis truques para aumentar a segurança do aparelho e proteger seus dados pessoais e financeiros

A DP World, uma das maiores operadoras portuárias do mundo, é a mais recente vítima de uma série de ataques cibernéticos devastadores e de grande visibilidade em todo o mundo este ano. Na semana passada, o Industrial & Commercial Bank of China (ICBC), o maior banco do mundo em ativos, foi atingido por um ataque de ransomware que impediu a compensação de algumas negociações com títulos do Tesouro dos Estados Unidos e forçou os corretores a redirecionar as transações.

Os hackers de ransomware instalam malware nos sistemas de suas vítimas, mantendo-as reféns até receberem o pagamento. Não ficou imediatamente claro se o ransomware estava por trás do ataque à DP World, um dos maiores facilitadores de comércio global do mundo.

As interrupções nos portos de Sydney, Melbourne, Brisbane e Fremantle ameaçaram prejudicar as cadeias de suprimentos que já estavam trabalhando para se recuperar totalmente dos efeitos da pandemia da Covid-19.

Alerta de fraude: Veja como funciona novo golpe do Pix, que redireciona transferências para conta de bandidos

O ataque também ocorre no momento em que as operações da DP World estão envolvidas em uma greve em andamento do Sindicato Marítimo da Austrália por salários e melhores condições de trabalho.

'Risco grave'

A DP World gerencia quase 40% do fluxo de mercadorias que entram e saem da Austrália e "esse incidente é um lembrete do sério risco que os ataques cibernéticos representam para o nosso país e para a infraestrutura vital da qual todos nós dependemos", escreveu a ministra de Assuntos Internos, Clare O'Neil, em posts no X.

As autoridades estão "trabalhando para garantir que nossos portos e redes de transporte continuem funcionando enquanto a DP World resolve o incidente", disse ela.

Contêineres se acumulam

Cerca de 30.000 contêineres de mercadorias estão impedidos de entrar e sair dos terminais da DP World, informou o Australian Financial Review. Os navios ainda podem carregar ou descarregar contêineres, mas os caminhões não podem entrar nos terminais para pegar ou deixar suas remessas porque os sistemas estão fora do ar, disse.

Air Europa sofre ataque hacker: Criminosos acessam dados de cartões de crédito de clientes

"A DP World informou hoje ao governo australiano que o prazo para a continuidade das interrupções provavelmente será de alguns dias, em vez de semanas", disse Goldie neste domingo.

A polícia ainda está investigando o ataque cibernético, acrescentou Goldie. A DP World Australia está trabalhando para avaliar se alguma informação pessoal foi afetada e tomou "medidas proativas" para envolver o Office of the Australian Information Commissioner. A operadora disse que estava colaborando com especialistas em segurança cibernética.

"Uma das principais linhas de investigação é a natureza do acesso e roubo de dados", disse a empresa em um comunicado no domingo. "A DP World Australia reconhece que esse desenvolvimento pode causar preocupação para algumas partes interessadas."

É golpe: Mensagens alertam supostas compras em cartão e encaminham para falso 0800 de banco onde dados são roubados

A DP World Australia ressaltou que sua principal prioridade era a restauração segura e protegida das operações do terminal. As equipes da empresa estão testando os principais sistemas que são cruciais para a retomada das operações normais e do movimento regular de frete, disse, acrescentando que fornecerá atualizações assim que a fase for concluída.

Sequência de ataques cibernéticos

Esta não é a primeira vez que os hackers têm como alvo os principais portos. Em julho, o maior porto marítimo do Japão foi atacado por um famoso grupo de ransomware com vínculos russos que também estava por trás do ataque ao ICBC desta semana. Um mês antes, vários portos holandeses, incluindo Amsterdã e Groningen, enfrentaram ataques de negação de serviço distribuído, conhecidos como DDoS.

Em 2021, a empresa portuária e ferroviária da África do Sul foi atingida por um ataque de ransomware que a obrigou a declarar força maior nos terminais de contêineres e a mudar para o processamento manual da carga.