Hendelsen ble oppdaget ved Port of Tanjung Pelepas (PTP) i Malaysia rett før midnatt lokal tid 9. september. Ifølge havneoperatøren rammet cyberhendelsen terminalens operative IT-systemer. PTP drives av Pelabuhan Tanjung Pelepas Sdn Bhd, et joint venture mellom det malaysiske konsernet MMC Corporation Berhad (70 %) og Maersks terminaloperatør APM Terminals (30 %).
De berørte systemene ble umiddelbart isolert. Som en sikkerhetsforanstaltning stanset PTP containeroperasjonene mens feilsøking og gjenoppretting pågikk.
Måtte ta imot containere manuelt
En kontrollert gjenåpning startet 10. september etter at de berørte systemene var gjenopprettet. Driften ble trappet opp gradvis.
Maersk opplyste til Lloyd’s List at enkelte skip kunne bli forsinket, men at selskapet arbeidet med PTP for å begrense følgene for kundene. Fartøysdata tydet samtidig på at angrepet ikke utløste større køer utenfor havnen. Ett Maersk-skip, Maersk Hanoi, gjorde et rundt ti timer langt avvik fra seilingsruten i Malakkastredet før det fortsatte mot terminalen.
De siste meldingene tyder på at driften er tilnærmet normal nå.
Det er ikke offentlig kjent hvor omfattende angrepet var, hvordan hackerne kom seg inn, eller om informasjon ble stjålet. Utpressingsgruppen Direwolf hevder å stå bak, men påstanden er ikke bekreftet av PTP eller uavhengige sikkerhetseksperter.
Fra datainnbrudd til godsstans
Tanjung Pelepas håndterte over 14 millioner TEU i 2025 og er en av verdens største containerhavner. Den er ikke minst kjent som et sentralt omlastingsnav i Gemini-nettverket til Maersk og Hapag-Lloyd. Selv et kort avbrudd blir derfor fulgt tett av rederier og vareeiere.
Hendelser som dette er den ultimate stresstesten for Geminis hub-and-spoke-modell. Når selve navet stopper opp, forplanter forsinkelsene seg raskt ut i hele nettverket av matefartøy.
Hendelsen ved PTP er langt fra enestående. I november 2023 ble DP World Australia, som håndterer rundt 40 prosent av landets sjøfrakt, rammet av et cyberangrep som tvang selskapet til å koble systemene sine fra internett. Terminalene i Sydney, Melbourne, Brisbane og Fremantle ble stanset i flere døgn, og rundt 30 000 containere ble stående fast på havneområdene før driften gradvis kom i gang igjen. Angrepet ble klassifisert som nasjonalt betydningsfullt av australske myndigheter, og det ble senere bekreftet at persondata om ansatte var hentet ut fra nettverket.
Saken illustrerer et mønster: havneterminaler er høyt digitaliserte og tett integrert med rederienes planleggingssystemer, noe som gjør dem til attraktive mål – og et angrep ett sted kan raskt forplante seg til forsinkelser i hele forsyningskjeden.
