أعلنت شركة الشحن الدنماركية العملاقة مايرسك (Maersk) عن تأكيد تعرض أحد أنظمتها التقنية لعملية استخراج بيانات، وذلك بالتزامن مع ادعاءات من مجموعة WhiteArmor المتخصصة في برمجيات الفدية (Ransomware) بأنها استولت على معلومات حساسة وتطالب بمبلغ 5 ملايين دولار مقابل عدم نشرها.
تفاصيل الاختراق والبيانات المسربة
وفقاً لما ذكرته مجموعة WhiteArmor في موقعها المخصص لتسريب البيانات، فإن الهجوم استهدف منصة مرتبطة بشركة LF Logistics (وهي شركة لوجستية مقرها هونغ كونغ استحوذت عليها مايرسك في عام 2022). وتزعم المجموعة أنها حصلت على حوالي 100 جيجابايت من البيانات، تشمل:
- نحو 29,000 سجل للسائقين، من بينها 16,093 سجلاً تحتوي على كلمات مرور بنصوص واضحة (Plaintext).
- 16,123 حساباً للموظفين، من ضمنها 33 حساباً بصلاحيات "مسؤول فائق" (Superadministrator).
- أكثر من 27,000 سجل للأجهزة المحمولة تتضمن أرقام هواتف، وعناوين بريد إلكتروني، ومعرفات IMEI.
- بيانات أخرى تشمل سجلات المخزون، وأوامر الشراء، وإشعارات الشحن، وإيصالات التسليم الموقعة.
رد شركة مايرسك والوضع الحالي
من جانبها، أوضحت مايرسك في بيان صدر في 11 نوفمبر أن النظام المتضرر هو نظام موروث من عملية استحواذ سابقة، دون أن تحدد هوية الشركة المستحوذ عليها. وأكدت الشركة أن فريق الأمن السيبراني لديها اكتشف الاختراق وباشر التحقيقات لتأمين النظام المتأثر.
وتشير نتائج التحقيقات الأولية للشركة إلى عدم وجود مؤشرات على تسريب بيانات حساسة حتى الآن، كما شددت على أن الحادث معزول في نظام محلي، ولم يمتد أثره إلى أنظمة مايرسك الأخرى أو أنظمة العملاء والشركاء المرتبطة عبر واجهات برمجة التطبيقات (APIs) أو تبادل البيانات الإلكتروني (EDI). كما أكدت الشركة أن منصات الشحن الخاصة بها لا تزال متاحة للحجز وإدارة الشحنات دون انقطاع.
لماذا يهم هذا الخبر؟
يسلط هذا الحادث الضوء على مخاطر الأمن السيبراني المرتبطة بعمليات الاستحواذ والاندماج في قطاع اللوجستيات العالمي. فغالباً ما تحمل الشركات المستحوذ عليها ثغرات تقنية أو أنظمة قديمة (Legacy Systems) تصبح نقطة دخول للمهاجمين. كما يبرز التحدي الذي تواجهه الشركات الكبرى في تأمين سلاسل التوريد الرقمية المعقدة، حيث يمكن لخرق في نظام فرعي أو موروث أن يهدد أمن البيانات التشغيلية بالكامل، حتى وإن نجحت الشركة في عزل الضرر تقنياً ومنع وصول المهاجمين إلى الأنظمة المركزية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.