ميرسك تؤكد تعرضها لاختراق بيانات ومجموعبة فدية تطالب بخمسة ملايين دولار

أكدت عملاقة الشحن البحري والخدمات اللوجستية ميرسك (Maersk) أن جهة خبيثة تمكنت من الوصول غير المصرح به إلى نظام محلي قديم ورثته عبر عملية استحواذ سابقة، واستخرجت بيانات منه. ويأتي هذا الإعلان في وقت أعلنت فيه عصابة الفدية المعروفة باسم WhiteArmor مسؤوليتها عن الهجمات مهددة بنشر نحو 100 جيجابايت من المعلومات المسربة.

تفاصيل الاختراق والنظام المتضرر

أوضحت الشركة أن التحقيقات في الحادث لا تزال مستمرة، مؤكدة أن الأدلة الحالية تشير إلى عدم الكشف عن أي بيانات حسنة أو سرية، وأن العمليات التشغيلية مستمرة بشكل طبيعي ودون أي اضطرابات متوقعة للعملاء الذين يمكنهم مواصلة حجز وإدارة شحناتهم عبر أنظمة الشركة المعتادة. وأشارت ميرسك إلى أن الاختراق ظل محصوراً في نظام محلي بحت، مع عدم رصد أي تأثير على الأنظمة الأخرى أو على شبكات العملاء والشركاء المتصلة عبر واجهات برمجة التطبيقات (APIs) أو تبادل البيانات إلكترونياً (EDI).

مطالب عصابة الفدية وحجم البيانات

من جانبها، أدرجت عصابة WhiteArmor اسم ميرسك على موقع تسريب البيانات الخاص بها، مطالبة بدفع فدية مالية قدرها 5 ملايين دولار بحلول مدة أقصاها 30 يوماً وتدفع بعملة البيتكوين. وتزعم المجموعة احتفاظها بنحو 100 جيجابايت من البيانات المسربة من منصة اللوجستيات والعقود التابعة لشركة LF Logistics التي استوذت عليها ميرسك في عام 2002. وتشمل البيانات المزعومة سجلات نحو 30 ألف سائق، وكلمات مرور بنص واضح، وحسابات صلاحيات فائقة SUPER_ADMIN، وإيصالات تسليم موقعة، إضافة إلى سجلات أجهزة محمولة تتضمن أرقام هواتف وعناوين بريد إلكتروني ومعرفات الأجهزة الدولية (IMEI).

ما الذي يمثله هذا الحدث لمستقبل الأمن السيبراني للشركة؟

يعيد هذا الحادث إلى الأذهان الهجوم السيبراني الضخم الذي تعرضت له ميرسك في عام 2017 بواسطة برمجية NotPetya الخبيثة، والذي أجبرها آنذاك على إعادة بناء بنية تحتية كاملة تضم أكثر من 4000 خادم و45000 محطة عمل من الصفر وتسبب بخسائر هائلة. وعلى الرغم من أن الشركة تؤكد هذه المرة أن الضرر محصور ومحدود في نظام محلي قديم، إلا أن الحادث يسلط الضوء على المخاطر المرتبطة بعمليات الاستحواذ ودمج الأنظمة التقنية القديمة التي قد تترك ثغرات يمكن للمخترقين استغلالها لابتزاز الشركات الكبرى.