Maersk повідомила про інцидент із даними, WhiteArmor вимагає $5 млн викупу
Maersk підтвердила несанкціонований доступ до систем однієї з раніше придбаних компаній. Група WhiteArmor заявляє про викрадення близько 100 ГБ даних і погрожує публікацією.
Maersk підтвердила інцидент із безпекою в системі, що належить компанії, придбаній раніше, тоді як угруповання WhiteArmor вимагає $5 млн і стверджує про викрадення близько 100 ГБ даних.
Що каже Maersk
За даними компанії, наразі немає свідчень розкриття чутливих даних. Інцидент ізольований на локальній системі й не вплинув на інші середовища Maersk або інтеграції клієнтів і партнерів через API та EDI.
Maersk не очікує збоїв в операціях: бронювання й керування відправленнями працюють штатно. Розслідування триває, але компанія поки не розкриває, яка саме система постраждала, які типи даних могли бути скомпрометовані і коли стався злам.
Maersk пообіцяла інформувати клієнтів у разі появи релевантних оновлень і радить з обережністю ставитися до неочікуваних повідомлень на цю тему, перевіряючи їх через звичні канали зв’язку з компанією.
Що заявляють зловмисники
WhiteArmor оприлюднила вимогу сплатити $5 млн у біткоїні протягом 30 днів і заявила про отримання близько 100 ГБ даних із платформи OCF/LF Logistics. За твердженням групи, серед викраденого — записи майже 30 000 водіїв, паролі у відкритому вигляді, 33 облікові записи рівня SUPER_ADMIN, підписані квитанції доставки, а також журнали мобільних пристроїв (27 842 записів) із номерами телефонів, електронними адресами та IMEI.
Maersk у 2022 році придбала LF Logistics — розробника цієї платформи — у Li & Fung Group. Компанія не підтвердила заявлені зловмисниками обсяги або зміст даних.
Контекст і попередні інциденти
A.P. Moller–Maersk — один із найбільших у світі перевізників контейнерів: близько 700 суден, приблизно 13,5% світової місткості флоту, 60 терміналів у 35 країнах і 100 000 співробітників. За минулий рік компанія відзвітувала про $54 млрд доходу та $2,9 млрд чистого прибутку.
У 2017 році Maersk постраждала від NotPetya: компанії довелося відновити з нуля понад 4 000 серверів і 45 000 робочих станцій, працюючи без IT десять днів; збитки сягнули до $300 млн.
Фото: BleepingComputer
