La gigante del transporte marítimo y la logística Maersk confirmó que una entidad maliciosa obtuvo acceso no autorizado a un sistema local antiguo heredado a través de una adquisición anterior y extrajo datos de él. Este anuncio se produce en un momento en que la banda de ransomware conocida como WhiteArmor se atribuyó la responsabilidad de los ataques, amenazando con publicar alrededor de 100 gigabytes de información filtrada.
Detalles de la brecha y el sistema afectado
La empresa explicó que las investigaciones sobre el incidente aún están en curso, confirmando que la evidencia actual indica que no se revelaron datos sensibles o confidenciales, y que las operaciones continúan normalmente y sin interrupciones esperadas para los clientes, quienes pueden continuar reservando y administrando sus envíos a través de los sistemas habituales de la compañía. Maersk señaló que la intrusión se mantuvo confinada estrictamente a un sistema local, sin que se registrara ningún impacto en otros sistemas o en las redes de clientes y socios conectadas a través de interfaces de programación de aplicaciones (APIs) o intercambio electrónico de datos (EDI).
Demandas de la banda de ransomware y volumen de datos
Por su parte, la banda WhiteArmor incluyó a Maersk en su sitio de filtración de datos, exigiendo un rescate financiero de 5 millones de dólares a pagar en un plazo máximo de 30 días en bitcoins. El grupo afirma poseer alrededor de 100 gigabytes de datos filtrados de la plataforma de logística y contratos perteneciente a LF Logistics, que Maersk adquirió en 2022. Los datos supuestos incluyen registros de unos 30,000 conductores, contraseñas en texto plano, cuentas con privilegios SUPER_ADMIN, recibos de entrega firmados, además de registros de dispositivos móviles que incluyen números de teléfono, direcciones de correo electrónico e identidades internacionales de equipo móvil (IMEI).
¿Qué representa este evento para el futuro de la ciberseguridad de la empresa?
Este incidente trae a la memoria el masivo ciberataque que sufrió Maersk en 2017 por el software malicioso NotPetya, el cual la obligó en ese entonces a reconstruir desde cero una infraestructura completa que comprendía más de 4,000 servidores y 45,000 estaciones de trabajo, causando pérdidas descomunales. Aunque la compañía asegura esta vez que el daño está confinado y limitado a un sistema local antiguo, el incidente resalta los riesgos asociados con las operaciones de fusión y adquisición de sistemas tecnológicos heredados que pueden dejar vulnerabilidades que los piratas informáticos explotan para extorsionar a las grandes empresas.