物流巴巴訊:歐洲最繁忙的港口之一里斯本港正遭受網絡攻擊,有報道稱,犯罪分子威脅稱,除非他們的贖金要求得到滿足,否則將公布機密的港口財務信息。葡萄牙報紙《Publico》援引港務局的一份聲明,證實該港口在圣誕節遭到襲擊,但表示港口仍能繼續運營。
“針對這類事件計劃的所有安全協議和響應措施都迅速啟動,”Publico援引的聲明稱。“里斯本港口管理局正在與所有主管當局長期密切合作,以確保系統和相關數據的安全。”
報告顯示,網絡攻擊于12月25日啟動,摧毀了港口的網站和內部計算機系統。該網站在四天后仍處于離線狀態。
LockBit聲稱對圣誕節當天里斯本港的網絡攻擊負責。
網絡分析人士報告稱,這次攻擊使用了一種廣泛使用的名為LockBit的惡意軟件程序。行兇者在“暗網”上發布聲明,要求150萬美元的贖金,并將1月18日定為支付的最后期限。
根據他們發布的帖子,他們成功地從港務局獲取了大量機密數據。他們聲稱擁有財務報告、公司審計、預算、合同、貨物艙單、船舶日志、船員信息、客戶個人數據和港口文件,以及其他重要的里斯本港口信息。
安全分析師報告稱,LockBit是2022年最廣泛、最具問題的勒索軟件團伙之一。據估計,在2022年發布的所有網絡攻擊聲明中,有三分之一是黑客所為,涉及全球1200多家組織。從2022年早些時候的歐洲石油碼頭,到本月早些時候加州財政部發現的一次漏洞,這些攻擊都與它們有關。該組織聲稱竊取了76tb的數據,從財務數據到法庭記錄。加州緊急服務辦公室后來證實,州和聯邦當局發現了一次危險的“入侵”,但沒有提供細節。
里斯本港每年有3500多艘船只停靠,處理超過1340萬噸貨物,據報道,盡管遭受了網絡攻擊,但本周港口運營仍在正常運行。