Een cyberaanval op de Zuid-Afrikaanse weerdienst op 26 januari 2025 door een organisatie met de naam RansomHub is nauwelijks opgemerkt door de AGF-sector. Geen enkele teler of teeltmanager die door FreshPublishers werd benaderd, wist dat de Zuid-Afrikaanse nationale weerdienst was gehackt.
De weerdienst kondigde de cyberaanval de volgende dag aan en merkte op dat het "de tweede in twee dagen tijd was nadat de eerste poging op zaterdag 25 januari 2025 was mislukt".
Gedurende de drie weken tussen 26 januari en 19 februari stond hun centrale computersysteem niet in contact met de satellietweerstations en de weersvoorspellingsmodellen waarop gebruikers vertrouwen voor nauwkeurige weersvoorspellingen, draaiden in feite op geëxtrapoleerde gegevens.
Er wordt gevreesd dat de klimaatgegevens die de weerdienst sinds het begin van de twintigste eeuw heeft verzameld, verloren kunnen gaan achter een ondoordringbare encryptie die is ingesteld door de hackers, die naar verluidt dreigden de gehackte gegevens op het dark web te publiceren.
De hackers gaven een losgeldbrief uit, maar, merkt Oupa Segalwe op, hoofd communicatie bij de Zuid-Afrikaanse weerdienst, "er was geen specificiteit met betrekking tot het losgeldbedrag. De hackers hebben ook geen vervolgacties ondernomen."
De SAWS website was bijna een maand offline en heeft nog steeds beperkte functionaliteit: historische neerslag, synoptische kaarten en recente klimaatgegevens zijn nog niet beschikbaar. De weerdienst probeert zijn databases te herstellen en er is inmiddels een strafzaak geopend bij de Zuid-Afrikaanse politie.
Een Westkaapse citrusboomgaard onder een deken van wintersneeuw (foto alleen ter illustratie)
Modellen blijven draaien bij gebrek aan nieuwe gegevens
Sinds de cyberaanval is er een onderbreking in het ontvangen van gegevens uit de bovenlucht (die nu worden ingesteld). "Je kunt afleiden uit satellietbeelden, maar als je geen bovenluchtgegevens hebt, komen de modellen zeker in gevaar", zegt een lid van de meteorologische gemeenschap op voorwaarde van anonimiteit.
Fruittelers gebruiken weersvoorspellingen voor het inzetten van irrigatie, chemische toepassingen en de oogst. Een aantal van dezelfde namen duikt op bij Zuid-Afrikaanse fruittelers wanneer hen gevraagd wordt naar hun bron van weersinformatie: yr.no, Accuweather, windy.com, Vox, Ventusky. Geen van hen noemde de Zuid-Afrikaanse weerdienst als hun primaire bron van weersinformatie. Ze zijn echter allemaal afhankelijk van de Zuid-Afrikaanse weerdienst, ook al gebruiken ze die niet rechtstreeks. Alle commerciële weerapps halen hun input uit de primaire gegevens die door Zuid-Afrika worden verzameld en doorgegeven aan meteorologische diensten in het VK en de VS.
Omdat er geen noodweer is geweest - het is hoogzomer, dus het binnenland verwacht onweersbuien in de namiddag en de kust staat onder invloed van hoge druk - is de verstoring van de dienstverlening niet breed opgemerkt.
SAWS gewaarschuwd voor recente verstorende regenval
Gelukkig kon de weerdienst op 17 februari 2025 waarschuwen voor de ontwrichtende regenval boven zuidwestelijk Afrika die negen doden veroorzaakte in Botswana, zes in Durban gisteren, en wijdverspreide overstromingen. FreshPlaza heeft verslag gedaan van de gevolgen van deze regenval voor de teelt van groenten. 
Precies twee jaar geleden: een overstroomd suikerrietveld in Mozambique na tropische cycloon Freddy, de langstdurende tropische storm ooit gemeten. De functionaliteit van de Zuid-Afrikaanse weerdienst is ook van invloed op miljoenen mensen in de buurlanden
Systeem voor het genereren van prognoseproducten weer in bedrijf
De Zuid-Afrikaanse Weerdienst (SAWS) maakt gebruik van NWP-modellen, voornamelijk het Unified Model van het VK Met Office, om betrouwbare weersverwachtingen en waarschuwingen te genereren. Ondanks enkele handmatige processen, hebben de voorspellingen van SAWS zich bewezen, zoals blijkt uit recente overstromingswaarschuwingen.
Na het herstellen van het contact met zijn weerstations, werd op 25 februari 2025 het systeem voor het genereren van voorspellingen weer in werking gesteld, waardoor weerproducten digitaal beschikbaar zijn. Het publiek kan nu dagelijks voorspellingen en waarschuwingen voor zwaar weer raadplegen via de SAWS-website.
De recente cyberaanval wordt door meteorologen als een nationale ramp beschouwd. "Één dag verloren gegevens is een ramp," aldus een van de leden van de meteorologische gemeenschap.
Voor meer informatie
South African Weather Service
Tel: +2712 367 6111
[email protected]
https://www.weathersa.co.za/