Australische havens zijn meerdere dagen offline door cyberaanval

De Australische havens van DP World, de op een na grootste havenbeheerder van het land, zijn het doelwit van een cyberaanval. Hierdoor heeft de beheerder de werkzaamheden in zijn havens grotendeels stilgelegd. De havens kunnen volgens Australië nog meerdere dagen gesloten blijven.

De cyberaanval werd vrijdagavond ontdekt, waarna al het internetverkeer in de getroffen havens uit voorzorg werd stilgelegd, om ongeautoriseerde netwerktoegang te voorkomen. Het gaat om de containerterminals in Melbourne, Sydney, Brisbane en Fremantle. Hierdoor is het momenteel niet mogelijk om de vracht van de schepen halen, en voor vrachtwagens om de havens te bereiken en te verlaten, aldus Independent.

Zaterdag liet de nationale cyberveiligheidscoördinator van Australië, Darren Goldie, weten dat de storing waarschijnlijk 'nog meerdere dagen blijft voortduren en gevolgen gaat hebben voor de export en import van goederen'. Via de havens van DP World vindt ongeveer veertig procent van het vrachtverkeer in Australië plaats. Overigens is het volgens DP World wel nog mogelijk om inkomende gevoelige vracht in de havens te verwerken.

Het is nog onduidelijk wie er achter de cyberaanval zitten. De politie van Australië doet volgens Goldie momenteel onderzoek naar de toedracht van het incident. Om wat voor aanval het gaat, en of er bijvoorbeeld ransomware bij betrokken is, is dus nog onduidelijk. Ook is DP World nog bezig om de effecten van de aanval op zijn systemen en data vast te stellen, laat het bedrijf weten aan Bloomberg.

Reacties (41)

[Innuendum]

Onfortuinlijk.

En als de boel plat ligt lijkt het me ook moeilijk om vast te stellen welke vracht 'gevoelig' zou zijn. Of men moet met de hand elke container trachten kietelen of een triest verhaal voorlezen, zoals in de middeleeuwen.

[Maurits van Baerle]

Het gaat niet alleen om gevoelige vracht. Australië zit niet in een Douane Unie zoals de bijvoorbeeld de EU landen + Andorra, San Marino en Turkije wel zitten. Een schip dat Amsterdam binnenloopt met enkel lading uit Marseille is gewoon binnenlands verkeer.

Een schip dat een Australische haven binnenloopt en niet uit een andere Australische haven komt zal voor 100% uit importgoederen bestaan. Dat betekent dat voor iedere container (niet alleen de gevoelige vracht) de ladingpapieren moeten worden gecontroleerd, invoerrechten worden geheven en er ook moet worden nagegaan waar het vervolgtransport naar toe moet.

Dat gaat allemaal electronisch (net zoals het aanvragen van een kade om aan te leggen voor het lossen) en als dat systeem er uit ligt dan ligt een haven gewoon stil. De grote Nederlandse havens werken allemaal samen onder één systeem (het indrukwekkende Portbase) en als dat er uit zou liggen zou dat een drama zijn.

[Reactie gewijzigd door Maurits van Baerle op 23 juli 2024 09:22]

[n4m3l355]

Is Australie zo geautomatiseerd?

Ik zit zelf in de import naar China en pas recentelijk zie je diverse product groepen dat documentatie digitaal gaat en zelfs dat gaat nog niet altijd even vlotjes. Bepaalde groepen versturen we de documenatie per post voor de duane hier. Wat extra leuk as tijdens COVID, toen werd de post soms weken vastgezet in quarantaine vanuit "risico" landen.

Neemt niet weg dat nog steeds heel veel digitaal hier verloopt en het blokkeren van die systemen waar soms tientallen miljoenen containers liggen zou een ongekende puinhoop geven.

[ToolkiT]

misschien nu wel.. maar in 2000 niet .. toen duurde het 3 weken voor onze container door de douane was..

[HaterFrame]

Ja en nee, de havensoftware ligt er uit. Echter wordt er ook aangifte ten invoer gedaan, dat loopt via de systemen van de douane daar. Ik ga er van uit dat er een samenwerking is tussen de rederijen en de douane om het een en ander soepel te laten verlopen.

[SkyStreaker]

Ik wil er eigenlijk vanuit gaan dat er ook vooraankondiging wordt gedaan naar de uiteindelijke ontvanger EN de douane? Dit wil zelfs nog wel gaan in mijn ervaring (lange tijd geleden weliswaar) met simpelweg e-mail of in gevallen met de welbekende verzegelde envelop (met het groene embleem).

Helaas ben ik niet inzichtelijk in papieren klaar maken voor Australië, meer de serieus strenge landen zoals bijv. Colombia. Het kan dus gevolgen hebben, maar ik heb niet het idee dat alles gewoon compleet stil ligt.

[J_van_Ekris]

Schepen zijn verplicht een manifest van al hun cargo te hebben. Dus gewoon de kapitein van het schip vragen en die kan je gelijk haarfijn vertellen welke containers wat bevatten en wat snel van boord moet. Schijnt de beste man zijn werk te zijn om dat te regelen.

[wildhagen]

De kapitein is niet degene die in eerste instantie over de vracht gaat, dat is primair een cargadoor (kan uiteraard een gedeelde functie zijn die door één persoon verricht wordt). De kapitein is (eind)verantwoordelijk voor het schip zelf en de opvarenden.

Maar een manifest is leuk, maar die kloppen in de praktijk heel vaak niet (onjuist, onvolledig etc), dus je zal toch moeten controleren. En dat is wat lastig zonder IT omgeving, daar bijna alles digitaal gaat tegenwoordig.

Nog los van controles door douane (op smokkelwaar, overtreding van diverse regels etc), ook dat wordt wat lastig zonder IT-omgeving.

[Reactie gewijzigd door wildhagen op 23 juli 2024 09:22]

[supersnathan94]

Het is lastiger ja, maar houd er wel rekening mee dat we dit “vroeger” ook gewoon met de hand en papier deden. Nu is de schaal wel gigantisch veel groter geworden en zijn er veel minder mensen aanwezig om dit soort dingen te doen, maar in een noodsituatie kan het wel.

[Knielen]

We kunnen bij ons in het ziekenhuis niet eens meer patienten aannemen op de spoedeisende hulp als het digitale patientendossier niet meer werkt. In deze tijd gaat met de hand en op papier niet meer hoor, ook niet in een situatie als dit.

[William_H]

Dus je wil zeggen dat er geen backup/plan B is bij een stroomstoring? Dat lijkt me niet.

[Squats]

Je zal je verbazen hoeveel zorginstellingen niet omkijken naar hun backup omgeving. Ze moeten door kunnen gaan, en herstellen binnen een kwartier. En dan gebruiken ze tape

[Knielen]

Dan gaan de noodagregaten aan en zijn we zo weer in de lucht. Maar bij een cyberaanval als in dit artikel gaan we toch echt plat.

[TheVivaldi]

Een patiëntendossier is een heel andere situatie, dus appels met peren.

[Knielen]

Tuurlijk niet, gaat erom dat ook een ziekenhuis plat gaat bij een serieuze cyberaanval. Terug naar papier gaat niet meer.

[vgroenewold]

Dat deed men op papier vroeger ja, maar dat is niet even in te voeren. Daar zat natuurlijk ook een heel systeem achter.

[supersnathan94]

Er wordt nog steeds veel met papieren vrachtbrieven gewerkt hoor.

[SkyStreaker]

Geloof mij maar, juist daarom gaat veel douane-documentatie "ook" nog steeds veelal met papier, in verzegelde enveloppen. Hangt een beetje af van omstandigheden, het invoerende land en haar regelgeving of zelfs bedrijfscultuur. Waar ik gewerkt heb, werd intensief vooraankondiging gedaan en bij de grotere zendingen (bijv. retrofittings) ook papierwerk meegeleverd.

Waarom?
De douane boeit het geen zak als je een verzegeld vacuüm verpakt onderdeel hebt wat extreem gevoelig is voor oxidering. Als je de boel niet in orde hebt, wordt dat onderdeel van grofweg een tientje tot goed honderdduizenden euro's gewoon opengesneden voor controle. Jammer dan dat je peperdure onderdeel naar de knoppen wordt geholpen, niet hun probleem. Dan ga je ook papierwerk meeleveren naast e-mail en andere manieren van vooraankondiging. En ja, zelfs nog via de FAX als de specifieke douane dat vereist en die zijn er wel degelijk.

[Reactie gewijzigd door SkyStreaker op 23 juli 2024 09:22]

[supersnathan94]

Precies dat. Als je dergelijke onderdelen gaat verschepen heb je gewoon in weervoud de documentatie vooraf verstuurd plus extra op het ding geplakt zitten. Er zal altijd een deel met papier gedaan worden omdat het gewoon duidelijker te vinden is dan iets wat digitaal ergens naar verwijst.

[SniperEye]

In de EU geldt dat er altijd vooraf een summiere aangifte voor binnenkomst dient te worden gedaan. De summiere aangifte bevat:

• de goederencode (eerste 4 cijfers van de GN-code); of
• een voldoende nauwkeurige omschrijving van de goederen;
• indien van toepassing: de VN-code gevaarlijke goederen.

(Bron: Handboek Douane).

Ik ga er vanuit dat andere landen soortgelijke regelingen kennen.

Hier kan van worden afgeweken indien er al een aangifte is gedaan voor het plaatsen onder een douaneregeling. Ook dan is tot op detail bekend welke goederen het betreffen.

[SkyStreaker]

Ja, vooral de Zuid-Amerikaanse landen, als mijn geheugen mij dient was het denk ik Colombia of Brazilië die vraagt om foto's van het onderdeel van alle 6 kanten van het object, onderkant zo mogelijk. De hoogte, breedte, lengte en het gewicht. Stuur je losse onderdelen allemaal ineens? Elk. Bloody. Onderdeel. En de marge was niet heel erg groot.

Vooraf via e-mail en/of fax en/of verzegelde envelop. Vermoeiend? Ja. Daarom ook veel onderdelen gearchiveerd zodat je niet telkens opnieuw hoeft.

Ik meende dat Rusland, China of Japan bijv. alleen het gewicht en een algemene foto wou, althans destijds dan

[Bob Popcorn]

Een land als Brazilië met 100% importheffing op bepaalde goederen kan dat prima in hebben gezet als ontmoedigingsbeleid tav import.

[Blokker_1999]

Het is gelukkig niet alleen de haven die die informatie heeft. De rederijen weten ook welke vracht kritisch is en ook de verzenders weten dat. Die specifieke containers kunnen alsnog van boord gehaald worden en alles op papier verwerkt worden.

[Destiny]

Het probleem is van een hele andere orde. Containerterminals hebben contracten met de reders. Ze zijn contractueel verplicht de schepen te lossen en te laden binnen een bepaalde tijd anders volgen er flinke boetes. Schepen varen routes tussen havens en iedere vertraging kost veel geld. Dit zijn grote termials waar de grote containerschepen aanleggen. De afhandeling en documentatie gaat eigenlijk alemaal geautomiseerd (niet meer op papier zoals ik in sommige reacties zie, dat is echt niet te doen met containerschepen met vele duizenden containers aan boord).

Bij de uitbraak van Notpetya een aantal jaren terug zijn een aantal containertermials van Maersk getroffen waaronder APM2 op de Maasvlakte. Die zijn hun hele containeradministratie kwijtgeraakt daarbij en hebben handmatig een inventarisatie moeten doen van het hele terrein. Ook andere terminals en bedrijven Maersk waren geraakt en de heeft Maersk geschat zo'n $300 miljoen gekost.

Ik weet niet hoe groot de schade is (en DP World heeft vast en zeker ook gekeken naar het Maersk incident) maar een paar dagen stilliggen gaat ze miljoenen kosten.En een hoop praktische problemen zoals de containers die per vrachtwagen (of spoor) onderweg zijn maar niet op de terminal gelost kunnen worden.

[Faceless]

Dus in de middeleeuwen werd er een triest verhaal voorgelezen aan gevoelige containers?

[Mijzelf]

Nee. Het trieste is dat in de middeleeuwen er nog geen zeecontainers waren.

[TheVivaldi]

Grote Vikingboten zijn toch een soort van voorlopers van de zeecontainers. Maar inderdaad, geen containers zoals we die vandaag de dag kennen en bovendien was er toen geen douane en zo.

[MrMonkE]

Ze hadden kisten en zakken. Toch ook een soort containertjes

[rjberg]

Hebben dit soort systemen geen stand-alone backups of zoiets? In ieder geval hebben ze iets nodig waardoor dit geen probleem hoeft te veroorzaken. Zelfs al is communicatie nodig, dan kan dat toch ook via airgapped usb-stick overdracht?

[vipinholland]

Dit is gedaan omdat vanuit deze havens wapens vertrekken naar Israël

https://www.transport-onl...chtschip-in-haven-sydney/

[Reactie gewijzigd door vipinholland op 23 juli 2024 09:22]

[NotWise]

Zou kunnen, maar Australië heeft ook problemen met de Chinezen. Maar het kan ook gewoon een ransomware aanval zijn voor geld. Het vervelende met dit soort aanvallen is, dat het lastig is te achterhalen wie er precies achter zit en wat de motieven zijn. Er spelen op Geopolitiek vlak bijna altijd meerdere dingen tegelijk.

Het is zelfs mogelijk dat dit niet eens een gerichte actie was maar een (non spear)phising e-mail. Een zgn shotgun e-mail.

[Reactie gewijzigd door NotWise op 23 juli 2024 09:22]

[William_H]

Dat lijkt mij waarschijnlijker dan een gerichte aanval. DP World is een staatsbedrijf van Dubai. Lijkt me niet dat Rusland of China belang hebben bij een Dubai's staatsbedrijf te hacken.

[Termin8r]

Lijkt me niet dat Rusland of China belang hebben bij een Dubai's staatsbedrijf te hacken.

Waarom niet? Vooral Rusland vaart volgens de eigen doctrine wel bij zoveel mogelijk chaos buiten de eigen grenzen. Maakt niet uit waar.

[Bob Popcorn]

UAE en China zijn vrij belangrijke bondgenoten voor Rusland op het moment. UAE vooral omdat zij de belangrijkste doorvoerhaven voor importgoederen naar Rusland is. Andere westerse landen zitten met een vrij strikt exportverbod richting Rusland.

[Reactie gewijzigd door Bob Popcorn op 23 juli 2024 09:22]

[Yarisken]

Shit hopelijk geen invloed op de gasprijs ... of we gaan weer een pak meer kunnen betalen.

[Termin8r]

Shit hopelijk geen invloed op de gasprijs ... of we gaan weer een pak meer kunnen betalen.

"Als ik er maar geen last van krijg" - gaan je gedachten echt niet verder?

[Yarisken]

Het gaat over een cyberaanval, niet dat er mensen gestorven zijn ofzo.
Wat geldschade voor een grote multinational die dat wel kan dragen.

[Floor]

Dat is wel heel simplistisch gedacht. Wat denk je dat er allemaal aan gekoppeld zit? Het is niet alleen de vertraging, het is ook de opeenhoping. Deze achterstand wegwerken kan nog wel een tijd duren. Het is een kettingreactie.

[MoQh]

A la 'Ever Given'

[H.Boss]

Lijkt meer iets te maken hebben met dit: https://www.instagram.com.../?igshid=ZGQ1aWNodzN4ZzRq

Deden ze dit maar met ieder schip, vliegtuig of vrachtwagen wat wapens vervoert. Wapens zorgen alleen voor ellende en veel doden.

[Reactie gewijzigd door H.Boss op 23 juli 2024 09:22]

[cariolive23]

Toch mag een Ukraine blij zijn dat ze wapens hebben om zich te verdedigingen tegen Rusland. Zonder wapens zou Rusland hen tot slaaf hebben gemaakt.

Wapens brengen weinig goeds, maar gelukkig maken ze wapens...