航线专项 东南亚专题
东南亚大港丹戎帕拉帕斯遭网络攻击码头一度停摆：PTP运营系统9/9异常，马士基提醒部分船舶延误
PTP于9/9 23:34发现码头运营系统异常，暂停部分集装箱作业、9/10起逐步恢复；马士基证实事件
PTP异常发现
9/9 23:34
码头运营系统
恢复时间
9/10起
逐步恢复
影响范围
部分码头作业
已隔离控制
港外排队
无明显排队
Lloyd's List
Direwolf名单
未获确认
调查中
事件进展实时追踪
- 2026-09-14
船务资讯/新浪财经报道事件详情，港口运营逐步回归正常。
- 2026-09-11
网络安全平台称Direwolf将PTP列入受害者名单，未获官方确认。
- 2026-09-10
PTP逐步恢复码头运营，马士基确认事件并提醒部分船舶延误。
- 2026-09-09
PTP于23:34发现码头运营系统异常，隔离系统并暂停部分集装箱作业。
核心发现
核心结论1：马来西亚丹戎帕拉帕斯港（PTP）9/9 23:34发现码头运营系统异常，暂停部分集装箱作业、9/10起逐步恢复，马士基证实网络安全事件。
核心结论2：PTP由马士基与MMC合资运营，Lloyd's List显示大多数计划进出港仍在进行，暂无明显港外排队，即时影响相对有限。
核心结论3：9/11勒索软件组织Direwolf将PTP列入受害者名单，但尚未获官方确认，客户数据未见未经授权访问证据。
核心结论4：港口已成网络攻击重点关注基础设施（NotPetya/Transnet/尼赫鲁/名古屋先例），船舶调度、堆场、闸口等数字化环节均可能受影响。
维度 1
一、PTP网络攻击事件
PTP网络攻击事件时间线
| 时间 | 事件 | 状态 |
|---|---|---|
| 9/9 23:34 | 码头运营系统发现异常 | 已发现 |
| 9/9 深夜 | 隔离系统、暂停部分作业 | 控制风险 |
| 9/10 | 逐步恢复码头运营 | 恢复中 |
| 9/11 | Direwolf列入受害者名单 | 未获官方确认 |
| 当前 | 系统恢复、业务回归正常 | 待全面恢复 |
- 马来西亚丹戎帕拉帕斯港（PTP）于9月9日23时34分发现码头运营系统异常
- 港口立即隔离相关系统并暂停部分集装箱码头作业，9月10日起逐步恢复运营
- 该港由马士基与马来西亚企业集团MMC合资运营，马士基证实事件并提醒部分船舶可能出现延误
- 目前尚无证据表明客户数据遭到未经授权的访问，港口正与网络安全专家合作调查
维度 2
二、历史港口网络攻击影响
历史港口网络攻击停运天数对比（天）
- 2017年NotPetya勒索软件攻击波及APM Terminals旗下17个码头，含鹿特丹、纽约
- 2021年南非Transnet遭勒索软件攻击，德班等集装箱码头运营一度中断
- 2022年印度尼赫鲁港集装箱码头遭攻击停运5天
- 2023年日本名古屋港因勒索软件攻击码头业务中断两天
维度 3
三、东南亚枢纽港口运营风险
东南亚主要枢纽港口运营风险指数（0-100综合评估）
- PTP是马来西亚重要的集装箱中转枢纽，事件对船舶调度、堆场管理、闸口作业及货物处理等数字化环节均可能产生影响
- Lloyd's List Intelligence数据显示大多数计划中的集装箱船进出港仍在进行，暂未出现明显港外排队
- 马士基已提醒客户部分船舶可能出现延误
- 港口已成为网络攻击重点关注的基础设施之一，恢复进度受航运及货代市场关注
维度 4
四、网络安全影响环节与应对
港口网络安全影响环节与应对
| 环节 | 影响 | 应对 |
|---|---|---|
| 船舶调度 | 船期或调整 | 关注船司公告 |
| 堆场管理 | 效率短期承压 | 提前规划提柜 |
| 闸口作业 | 可能放缓 | 预留缓冲时间 |
| 货物处理 | 放行或延误 | 与货代确认时效 |
- 船舶调度系统受影响，部分船期可能调整
- 堆场管理与闸口作业数字化环节可能受波及
- 货物处理与放行效率短期承压
- 港口与船司正密切协调处理运营影响
维度 5
五、展望与操作建议
东南亚展望与操作要点
| 要素 | 判断 | 操作建议 |
|---|---|---|
| PTP运营 | 逐步恢复 | 确认船期与提柜 |
| 船期 | 部分延误 | 预留缓冲 |
| 数据安全 | 调查中 | 关注官方通报 |
| 近洋运价 | 高位 | 提前锁舱 |
- PTP运营正逐步回归正常，即时影响相对有限
- 事件凸显港口数字化依赖下的网络安全风险，需关注后续调查结果
- 建议货代确认经PTP中转货物的船期与提柜安排
- 东南亚近洋运价仍处高位，舱位紧张背景下预留时效缓冲
后续走势研判
短期(1-2周)
PTP运营回归正常，部分船期延误逐步消化。
- PTP运营逐步恢复，即时影响有限。
- 调查与安全加固持续进行。
中期(1-3个月)
枢纽港网络安全投入增加，近洋运价维持高位。
- 港口网络安全风险上升。
- 东南亚近洋舱位偏紧延续。
专题应对策略
销售策略
- 经PTP中转货物报价前确认船期与恢复状态。
- 向客户同步事件进展，管理时效预期。
操作要点
- 每日跟踪PTP运营恢复与船司航次调整。
- 备选新加坡、巴生等枢纽港分流方案。
客户沟通
- 中转货物预留船期缓冲，确认提柜安排。
- 关注港口官方通报与数据安全进展。