Die Reederei- und Logistikgigantin Maersk (Maersk) hat bestätigt, dass eine bösartige Gruppierung unbefugten Zugriff auf ein älteres, lokales System erlangt hat, das durch eine frühere Übernahme übernommen wurde, und Daten daraus extrahiert hat. Diese Ankündigung erfolgt zu einer Zeit, in der die als WhiteArmor bekannte Ransomware-Bande die Verantwortung für die Angriffe übernommen und gedroht hat, etwa 100 Gigabyte an gestohlenen Informationen zu veröffentlichen.
Details zum Einbruch und dem betroffenen System
Das Unternehmen erklärte, dass die Ermittlungen zu dem Vorfall noch andauern, und betonte, dass aktuelle Beweise darauf hindeuten, dass keine sensiblen oder vertraulichen Daten offengelegt wurden und dass der operative Betrieb normal und ohne erwartete Störungen für Kunden weiterläuft, die ihre Sendungen weiterhin über die gewohnten Systeme des Unternehmens buchen und verwalten können. Maersk wies darauf hin, dass der Einbruch rein auf ein lokales System beschränkt blieb, ohne dass Auswirkungen auf andere Systeme oder auf Kunden- und Partnernetze festgestellt wurden, die über Programmierschnittstellen (APIs) oder den elektronischen Datenaustausch (EDI) verbunden sind.
Forderungen der Ransomware-Bande und Datenmenge
Seinerseits hat die WhiteArmor-Bande Maersk auf ihrer Leak-Site aufgeführt und fordert die Zahlung eines Lösegelds in Höhe von 5 Millionen US-Dollar innerhalb einer Frist von maximal 30 Tagen, zahlbar in Bitcoin. Die Gruppe behauptet, etwa 100 Gigabyte an Daten zu besitzen, die von der Logistik- und Vertragsplattform von LF Logistics gestohlen wurden, die Maersk im Jahr 2002 übernommen hatte. Zu den angeblichen Daten gehören Aufzeichnungen von etwa 30.000 Fahrern, Passwörter im Klartext, SUPER_ADMIN-Berechtigungskonten, signierte Zustellbelege sowie Aufzeichnungen von Mobilgeräten mit Telefonnummern, E-Mail-Adressen und internationalen Geräteidentifikationen (IMEI).
Was bedeutet dieses Ereignis für die Zukunft der Cybersicherheit des Unternehmens?
Dieser Vorfall ruft den massiven Cyberangriff in Erinnerung, den Maersk im Jahr 2017 durch die Schadsoftware NotPetya erlitt und der das Unternehmen damals zwang, eine vollständige Infrastruktur mit mehr als 4000 Servern und 45000 Arbeitsstationen von Grund auf neu aufzubauen, was zu enormen Verlusten führte. Obwohl das Unternehmen dieses Mal betont, dass der Schaden auf ein älteres lokales System beschränkt ist, wirft der Vorfall ein Schlaglicht auf die Risiken, die mit Fusionen, Übernahmen und der Integration älterer Technologiesysteme verbunden sind, die Schlupflöcher hinterlassen können, die Hacker ausnutzen können, um Großkonzerne zu erpressen.