North Carolina Ports is bezig met het herstellen van zijn systemen na een cyberincident dat dinsdag leidde tot een overgang naar handmatige operaties. Een woordvoerder van de havens, die jaarlijks meer dan 4 miljoen ton vracht verwerken, gaf aan dat het IT-systeem was gehackt door een externe actor of groep. Hierdoor werd een noodplan geactiveerd en werden meerdere staatsinstanties en de Amerikaanse kustwacht ingeschakeld.

Volgens de woordvoerder is de inbreuk inmiddels ingeperkt en bevindt men zich in de herstelperiode. Het incident trof alle drie de locaties van North Carolina Ports: Wilmington, Morehead City en Charlotte. De faciliteiten volgen momenteel een normaal operationeel schema, maar de processen verlopen nog handmatig. Een extern forensisch team werkt samen met de IT-afdeling om de getroffen systemen te beoordelen en te herstellen. Er is geen bevestiging gegeven of het om een ransomware-aanval gaat.

Op de website van North Carolina Ports staat dat de toegangspoorten van alle drie de havens donderdag normaal zullen functioneren, maar dat vertragingen verwacht worden. Lokale media meldden dat sinds dinsdag borden bij de havens bedrijven waarschuwen voor vertragingen door systeemproblemen. Tot op heden heeft geen enkele hackersgroep de aanval opgeëist.

In de afgelopen vijf jaar zijn havens in de Verenigde Staten, Europa en Azië herhaaldelijk doelwit geweest van ransomwaregroepen, mede door de toenemende digitalisering van hun operaties. In 2024 weigerde de haven van Seattle losgeld te betalen na een cyberaanval die problemen veroorzaakte op de luchthaven en de haven van de stad voorafgaand aan de Labor Day-vakantie.

Op woensdag stuurde senator Tom Cotton (R-Arkansas) een brief aan minister van Financiën Scott Bessent waarin hij opriep tot investeringen en modernisering van Amerikaanse operationele technologie. Volgens Cotton is deze technologie ondergefinancierd en verouderd, waardoor vitale infrastructuur zoals watersystemen, energievoorzieningen en industriële installaties kwetsbaar zijn voor cyberaanvallen. Hij benadrukte dat aanvallen op civiele infrastructuur een regulier instrument van moderne oorlogsvoering zijn en dat Amerikaanse operationele technologie een doelwit is, zoals te lezen is in de brief van senator Cotton.