Le géant danois du transport maritime Maersk a confirmé qu'un de ses systèmes techniques a fait l'objet d'une extraction de données, parallèlement aux allégations du groupe WhiteArmor, spécialisé dans les rançongiciels (Ransomware), affirmant avoir dérobé des informations sensibles et exigeant 5 millions de dollars pour ne pas les divulguer.
Détails du piratage et des données divulguées
Selon ce qu'a rapporté le groupe WhiteArmor sur son site dédié aux fuites de données, l'attaque a visé une plateforme liée à la société LF Logistics (une entreprise de logistique basée à Hong Kong acquise par Maersk en 2022). Le groupe prétend avoir obtenu environ 100 Go de données, incluant :
- Environ 29 000 dossiers de chauffeurs, dont 16 093 dossiers contenant des mots de passe en texte clair (Plaintext).
- 16 123 comptes d'employés, dont 33 comptes avec des privilèges de "superadministrateur".
- Plus de 27 000 enregistrements d'appareils mobiles incluant des numéros de téléphone, des adresses e-mail et des identifiants IMEI.
- D'autres données comprenant des registres d'inventaire, des bons de commande, des avis d'expédition et des reçus de livraison signés.
Réponse de Maersk et situation actuelle
De son côté, Maersk a précisé dans un communiqué publié le 11 novembre que le système affecté est un système hérité d'une acquisition précédente, sans toutefois identifier l'entreprise acquise. La société a confirmé que son équipe de cybersécurité a détecté l'intrusion et a entamé des enquêtes pour sécuriser le système touché.
Les résultats préliminaires des enquêtes de l'entreprise indiquent qu'il n'y a aucune preuve de fuite de données sensibles pour le moment. Elle a également souligné que l'incident est isolé dans un système local et ne s'est pas propagé aux autres systèmes de Maersk ou aux systèmes des clients et partenaires connectés via des interfaces de programmation d'applications (API) ou l'échange de données informatisé (EDI). La société a également confirmé que ses plateformes d'expédition restent accessibles pour les réservations et la gestion des cargaisons sans interruption.
Pourquoi cette nouvelle est-elle importante ?
Cet incident met en lumière les risques de cybersécurité liés aux opérations de fusions et acquisitions dans le secteur mondial de la logistique. Les entreprises acquises comportent souvent des vulnérabilités techniques ou des systèmes obsolètes (Legacy Systems) qui deviennent des points d'entrée pour les attaquants. Cela souligne également le défi auquel sont confrontées les grandes entreprises pour sécuriser des chaînes d'approvisionnement numériques complexes, où une brèche dans un système subsidiaire ou hérité peut menacer la sécurité des données opérationnelles dans leur ensemble, même si l'entreprise réussit à isoler techniquement les dommages et à empêcher les attaquants d'accéder aux systèmes centraux.