El puerto de Nagoya, el mayor y más activo de Japón, ha sido blanco de un ataque de ransomware que actualmente afecta al funcionamiento de las terminales de contenedores.
El puerto representa aproximadamente el 10% del volumen comercial total de Japón. Opera 21 muelles y 290 atracaderos. Maneja más de dos millones de contenedores y un tonelaje de carga de 165 millones cada año.
El puerto también es utilizado por Toyota Motor Corporation, uno de los mayores fabricantes de automóviles del mundo, para exportar la mayoría de sus coches.
La autoridad administrativa del puerto de Nagoya ha emitido un aviso sobre un fallo en el «Nagoya Port Unified Terminal System» (NUTS), el sistema central que controla todas las terminales de contenedores del puerto.
Según el aviso, el problema fue causado por un ataque de ransomware que se produjo el 4 de julio de 2023, alrededor de las 06:30 AM hora local.
«Tras investigar la causa, mantuvimos una reunión con el Comité de Terminales de la Asociación de Operaciones del Puerto de Nagoya, que opera el sistema, y la Jefatura de Policía de la Prefectura de Aichi [y] se descubrió que el problema era una infección de ransomware». – Puerto de Nagoya (traducción automática)
La autoridad portuaria está trabajando para restaurar el sistema NUTS antes de las 18.00 horas de hoy y planea reanudar las operaciones a las 08.30 horas de mañana.
Hasta entonces, todas las operaciones de carga y descarga de contenedores en las terminales que utilizan remolques han sido canceladas, causando enormes pérdidas financieras al puerto y graves trastornos a la circulación de mercancías desde y hacia Japón.
La Autoridad Portuaria de Nagoya ya ha sufrido ciberataques anteriormente, pero parece que éste es el de mayor impacto. El 6 de septiembre de 2022, el sitio web del puerto estuvo inaccesible durante unos 40 minutos debido a un ataque masivo de denegación de servicio distribuido (DDoS) lanzado por el grupo prorruso Killnet.
En el momento de la publicación de este artículo, se desconocía quién estaba detrás del ataque de ransomware al puerto de Nagoya, ya que ningún actor de la amenaza había reivindicado públicamente la intrusión.