西雅图港 Kena Ransomware, 一些中断服务

雅加达 - 西雅图港/西雅图-塔科马国际机场(SEA)证实,其网络系统于8月24日星期六遭受勒索软件攻击。

港口在9月13日发布的最新声明中表示,勒索软件攻击是由一个名为Rhysida的犯罪组织进行的。

从那时起,所有港口工作人员都声称一直在努力,以确保使用其大门的合作伙伴和旅客受到安全和保护。

“这包括让我们的法医专家参与进来,并积极支持执法部门对袭击者的调查。这还包括港口工作人员和志愿者无数的工作时间,以减少事件的影响,“港口在其官方声明中写道。

港口还认为,该团队在2024年8月24日阻止攻击的各种努力都能够阻止攻击。但是,他们仍然定期监控其系统。

这种勒索软件攻击的结果是,肇事者成功地访问了港口计算机系统的某些部分,并能够加密对某些数据的访问。

虽然目前尚不清楚攻击者获得了哪些数据,但港口已确认已采取措施阻止进一步的活动,包括切断其系统连接到互联网。

然而,他们的加密和响应最终阻碍了一些港口服务,包括行李,值机亭,票务,Wi-Fi,客运信息板,西雅图港网站,flySEA应用程序和预订停车位。

港口需要一周时间才能完成恢复其部分系统的工作,包括外部网站和港口内部门户。

港口还断然拒绝支付所要求的赎金。结果,肇事者删除了他们声称在其暗网站(网址)上被盗的数据。

“我们对肇事者获取的哪些数据的调查仍在进行中,我们致力于做出这一努力,并通知可能受到适当影响的利益相关者,”他总结道。