Предприятия «Портового Альянса» подверглись масштабной DDoS-атаке

Цифровая инфраструктура предприятий «Портового Альянса» подверглась масштабной DDoS-атаке с одновременной попыткой взлома из-за рубежа Портовые активы и другие предприятия группы продолжают работать бесперебойно, несмотря на продолжающиеся третьи сутки атаки хакеров.

Действия злоумышленников направлены на выведение из строя критически важных элементов цифровой инфраструктуры «Портового Альянса». Целью атаки была дестабилизация работы и нарушение бизнес-процессов, связанных с экспортными отгрузками минеральных удобрений и угля через морские порты компании в Балтийском, Азово-Черноморском, Дальневосточном, Арктическом бассейнах, сообщает пресс-служба «Портового Альянса».

Несмотря на высокую интенсивность, сложность и непрерывно меняющиеся векторы атаки, она успешно подавлена. Работоспособность всех ключевых систем сохранена, операционные бизнес-процессы портов и терминалов не пострадали.

Атака была идентифицирована как многовекторная, сочетающая амплификацию DNS, SYN, IP FRAGMENTATION и UDP-флуд, с пиковой интенсивностью до 16 Gbps с использование ботнета из более чем 15 тыс. уникальных IP-адресов по всему миру и на территории РФ, а также постоянно меняющиеся векторы атаки для обхода базовых систем защиты.

Оперативная и слаженная работа наших ИТ- и ИБ-команд позволила продолжать бесперебойные работы по приему, обработке и отправке грузов в морских портах и терминалах компании. Мы подтвердили высокий уровень готовности к подобным атакам, ведущимся из-за рубежа, — отметил директор по цифровому развитию Максим Кислов.