El 7 de agosto de 2026, North Carolina Ports confirmó que un ciberataque había interrumpido sus sistemas informáticos y ralentizado las operaciones en el Port of Wilmington, el Port of Morehead City y Charlotte Inland Port. Las tres instalaciones forman parte de la autoridad portuaria y comprenden dos puertos comerciales marítimos de aguas profundas y un centro logístico interior.
El incidente fue detectado, según la información publicada, el 4 de agosto. En respuesta, la autoridad activó su plan de contingencia de ciberseguridad y comenzó las labores de recuperación durante la mañana del 5 de agosto. La interrupción afectó a los sistemas de las tres instalaciones y obligó a operar manualmente en un momento en el que las actividades portuarias ya estaban sufriendo retrasos.
Como consecuencia del apagón de sistemas, las puertas de los tres centros comenzaron a operar a las 8:00 del 5 de agosto. La incidencia ralentizó las operaciones portuarias y afectó también a los transportistas por carretera. North Carolina Ports no ha atribuido el ataque a un actor de amenazas conocido ni ha precisado si se produjo el robo de información sensible.
El Port of Wilmington es la mayor de las tres instalaciones. Cuenta con nueve muelles y una capacidad anual de 600.000 TEU, además de gestionar una media de 5.000 movimientos de contenedores en sus accesos cada semana. En conjunto, Wilmington y Morehead City gestionan 4,4 millones de toneladas cortas de carga a granel y carga fraccionada al año, lo que las convierte en nodos logísticos relevantes para la región.
Una actualización publicada en el sitio web de la autoridad portuaria indicó que las operaciones estaban regresando gradualmente a la normalidad, aunque todavía podían producirse demoras mientras continuaban los trabajos para restaurar los sistemas y servicios afectados. En el aviso más reciente, North Carolina Ports señaló que las puertas del Port of Wilmington, el Port of Morehead City y Charlotte Inland Port seguirían el horario habitual el 7 de agosto.
La misma actualización indicó que la actividad de los buques también continuaría según lo previsto. No obstante, la autoridad advirtió de que podían producirse retrasos mientras su equipo de tecnologías de la información evaluaba los sistemas afectados y restauraba los servicios. La organización agradeció la paciencia de usuarios y operadores durante el proceso de recuperación.
El incidente seguía sin una atribución pública en el momento de la publicación. Ningún grupo de amenazas había asumido públicamente la responsabilidad del ataque y North Carolina Ports tampoco había detallado el alcance técnico de la intrusión, el vector de acceso empleado o la posible afectación de datos.
BleepingComputer informó de que se puso en contacto con North Carolina Ports Authority para solicitar más detalles sobre el incidente, pero no había recibido respuesta al cierre de la información. La noticia original y las actualizaciones citadas están disponibles en BleepingComputer: https://www.bleepingcomputer.com/news/security/north-carolina-ports-confirms-cyberattack-disrupting-operations/.
Fuente: BleepingComputer
Más noticias
Venezolano recibe la mayor condena federal por ataques de jackpotting contra cajeros
ReliaQuest confirma un ataque de ShinyHunters, pero limita su alcance
Un ciberataque interrumpe las operaciones de Ceva Logistics en ocho almacenes europeos
River Bank afirma que los atacantes borraron los datos sustraídos en un ataque de ransomware
CISA alerta de la explotación de una vulnerabilidad de ejecución remota de código en Gitea
Chrome 152 corrige 327 vulnerabilidades, diez de ellas críticas