North Carolina Ports confirms cyberattack disrupting operations

Cyberattaque sur les infrastructures portuaires de Caroline du Nord

Les autorités portuaires de Caroline du Nord ont confirmé une cyberattaque ayant paralysé les systèmes informatiques du port de Wilmington, du port de Morehead City et du port intérieur de Charlotte. Détectée le 4 août, cette intrusion a entraîné une interruption globale des services, perturbant la logistique et les mouvements de conteneurs. Bien que la reprise des opérations soit en cours, des retards subsistent dans les activités portuaires.

Points clés :

• Cible : Trois sites logistiques majeurs (Wilmington, Morehead City, Charlotte).
• Impact : Arrêt des systèmes informatiques, blocage des accès aux portes (gates) et ralentissement des opérations maritimes.
• Statut actuel : Les activités reprennent progressivement, mais les systèmes font toujours l’objet d’une restauration et d’une évaluation par les équipes informatiques.
• Responsabilité : Aucun groupe de pirates informatiques n’a revendiqué l’attaque à ce jour et la nature des données potentiellement compromises n’a pas été précisée.

Vulnérabilités :

• Aucune CVE spécifique ou vecteur d’attaque n’a été identifié ou communiqué par les autorités à ce stade de l’enquête.

Recommandations générales :

• Plan de continuité : Maintenir et tester régulièrement les plans de secours en cybersécurité pour garantir la résilience opérationnelle lors d’incidents majeurs.
• Surveillance accrue : Renforcer la détection au niveau du SIEM et de l’EDR afin d’identifier les mouvements suspects au sein du réseau.
• Gestion des accès : Appliquer le principe du moindre privilège et segmenter les réseaux pour limiter la propagation d’une éventuelle intrusion.

Source