La gigante naviera danesa Maersk anunció la confirmación de que uno de sus sistemas técnicos sufrió una extracción de datos, coincidiendo con las afirmaciones del grupo WhiteArmor, especializado en software de rescate (Ransomware), de que se han apoderado de información sensible y exigen un pago de 5 millones de dólares a cambio de no publicarla.
Detalles de la intrusión y los datos filtrados
Según lo indicado por el grupo WhiteArmor en su sitio web dedicado a la filtración de datos, el ataque tuvo como objetivo una plataforma vinculada a la empresa LF Logistics (una compañía logística con sede en Hong Kong adquirida por Maersk en 2022). El grupo afirma haber obtenido alrededor de 100 GB de datos, que incluyen:
- Cerca de 29,000 registros de conductores, de los cuales 16,093 contienen contraseñas en texto plano (Plaintext).
- 16,123 cuentas de empleados, incluidas 33 cuentas con privilegios de "superadministrador" (Superadministrator).
- Más de 27,000 registros de dispositivos móviles que incluyen números de teléfono, direcciones de correo electrónico e identificadores IMEI.
- Otros datos que incluyen registros de inventario, órdenes de compra, notificaciones de envío y recibos de entrega firmados.
Respuesta de Maersk y situación actual
Por su parte, Maersk aclaró en un comunicado emitido el 11 de noviembre que el sistema afectado es un sistema heredado de una adquisición anterior, sin especificar la identidad de la empresa adquirida. La compañía confirmó que su equipo de ciberseguridad detectó la intrusión y comenzó las investigaciones para asegurar el sistema afectado.
Los resultados de las investigaciones preliminares de la empresa indican que no hay indicios de filtración de datos sensibles hasta el momento. Asimismo, enfatizó que el incidente está aislado en un sistema local y no se ha extendido a otros sistemas de Maersk ni a los sistemas de clientes y socios conectados a través de interfaces de programación de aplicaciones (APIs) o intercambio electrónico de datos (EDI). La empresa también confirmó que sus plataformas de envío siguen estando disponibles para realizar reservas y gestionar envíos sin interrupciones.
¿Por qué es importante esta noticia?
Este incidente pone de relieve los riesgos de ciberseguridad asociados con las operaciones de adquisición y fusión en el sector logístico global. A menudo, las empresas adquiridas arrastran vulnerabilidades técnicas o sistemas antiguos (Legacy Systems) que se convierten en puntos de entrada para los atacantes. También destaca el desafío que enfrentan las grandes empresas para asegurar las complejas cadenas de suministro digitales, donde una brecha en un sistema subsidiario o heredado puede amenazar la seguridad de los datos operativos en su totalidad, incluso si la empresa logra aislar el daño técnicamente y evitar que los atacantes accedan a los sistemas centrales.