Das dänische Reederei-Gigant Maersk hat bestätigt, dass eines seiner technischen Systeme von einem Datenabfluss betroffen ist. Dies geschieht zeitgleich mit Behauptungen der auf Ransomware spezialisierten Gruppe WhiteArmor, sensible Informationen entwendet zu haben und 5 Millionen Dollar für deren Nichtveröffentlichung zu fordern.
Details zum Einbruch und den geleakten Daten
Laut Angaben der Gruppe WhiteArmor auf ihrer Website für Datenlecks zielte der Angriff auf eine Plattform ab, die mit LF Logistics verbunden ist (einem Logistikunternehmen mit Sitz in Hongkong, das 2022 von Maersk übernommen wurde). Die Gruppe behauptet, etwa 100 GB an Daten erbeutet zu haben, darunter:
- Etwa 29.000 Fahrerdatensätze, von denen 16.093 Passwörter im Klartext (Plaintext) enthalten.
- 16.123 Mitarbeiterkonten, darunter 33 Konten mit Superadministrator-Rechten.
- Mehr als 27.000 Datensätze zu Mobilgeräten, die Telefonnummern, E-Mail-Adressen und IMEI-Kennungen enthalten.
- Weitere Daten, darunter Bestandsaufzeichnungen, Bestellungen, Versandbenachrichtigungen und unterzeichnete Lieferbelege.
Reaktion von Maersk und aktueller Status
Maersk erklärte in einer Stellungnahme vom 11. November, dass es sich bei dem betroffenen System um ein Altsystem aus einer früheren Übernahme handele, ohne jedoch das übernommene Unternehmen namentlich zu nennen. Das Unternehmen bestätigte, dass sein Cybersicherheitsteam den Einbruch entdeckt und Untersuchungen zur Sicherung des betroffenen Systems eingeleitet habe.
Die vorläufigen Untersuchungsergebnisse des Unternehmens deuten bisher nicht auf einen Abfluss sensibler Daten hin. Zudem betonte Maersk, dass der Vorfall auf ein lokales System isoliert sei und sich nicht auf andere Maersk-Systeme oder die Systeme von Kunden und Partnern ausgewirkt habe, die über Anwendungsprogrammierschnittstellen (APIs) oder elektronischen Datenaustausch (EDI) verbunden sind. Das Unternehmen bestätigte zudem, dass seine Versandplattformen weiterhin für Buchungen und das Frachtmanagement ohne Unterbrechung zur Verfügung stehen.
Warum ist diese Nachricht wichtig?
Dieser Vorfall beleuchtet die Cybersicherheitsrisiken im Zusammenhang mit Fusionen und Übernahmen im globalen Logistiksektor. Übernommene Unternehmen bringen häufig technische Schwachstellen oder Altsysteme (Legacy Systems) mit, die als Einstiegspunkt für Angreifer dienen können. Zudem unterstreicht dies die Herausforderung für Großunternehmen bei der Sicherung komplexer digitaler Lieferketten, da ein Einbruch in ein Sub- oder Altsystem die Sicherheit der gesamten operativen Daten gefährden kann, selbst wenn es dem Unternehmen gelingt, den Schaden technisch zu isolieren und den Zugriff der Angreifer auf zentrale Systeme zu verhindern.