Крупная кибератака пыталась парализовать работу морских терминалов Port Alliance

В начале ноября 2025 года цифровая инфраструктура компании Port Alliance оказалась под прицелом злоумышленников. В течение трех суток специалисты компании фиксировали интенсивные попытки вывести из строя ключевые сервисы, обслуживающие морские терминалы на Балтике, Черном море, Дальнем Востоке и в Арктике. Атака была организована с использованием распределенных методов, известных как DDoS, и сопровождалась попытками несанкционированного доступа к внутренним системам.

По информации пресс-службы Port Alliance, атака была многовекторной: применялись различные техники, включая DNS-амплификацию, SYN-флуд, фрагментацию IP-пакетов и UDP-флуд. В пиковые моменты интенсивность достигала 16 гигабит в секунду, а в атаке участвовали более 15 тысяч уникальных IP-адресов, как зарубежных, так и российских. Основная цель злоумышленников заключалась в попытке нарушить экспортные поставки угля и минеральных удобрений, проходящие через терминалы компании.

Несмотря на серьезность угрозы, специалисты Port Alliance смогли оперативно локализовать и нейтрализовать атаку. Критически важные элементы инфраструктуры остались в рабочем состоянии, а логистические процессы не были нарушены. Компания продолжила отгрузку грузов в штатном режиме, не допустив сбоев в графике поставок.

Port Alliance управляет шестью крупными терминалами, расположенными в Мурманске, Туапсе, Находке, Усть-Луге и Хабаровском крае. В конце прошлого года компания завершила строительство комплекса по перевалке наливных грузов на терминале Port Favor в Усть-Луге. Этот объект стал первым в России специализированным терминалом для аммиака, что позволило отказаться от использования зарубежных портов для подобных операций. В 2026 году планируется запуск перевалки сухих минеральных удобрений, а к 2027 году Port Favor должен выйти на проектную мощность в 14 миллионов тонн в год.

Инцидент с кибератакой стал серьезным испытанием для цифровой безопасности Port Alliance, однако компания продемонстрировала готовность к подобным вызовам. В ближайшее время планируется усилить меры по защите информационных систем, чтобы минимизировать риски повторения подобных ситуаций.