海運・物流の巨人であるマースク（Maersk）は、悪意ある主体が過去の買収を通じて引き継いだ古いローカルシステムに不正アクセスし、データを抽出したことを確認した。この発表は、WhiteArmorとして知られるランサムウェアグループが犯行声明を出し、約100ギガバイトの流出した情報を公開すると脅迫している最中に行われた。
侵害の詳細と影響を受けたシステム
同社は、事件の調査が現在も継続中であると説明し、現在の証拠では機密データや極秘データは暴露されていないこと、また通常通り業務が継続されており、顧客は通常の同社システムを通じて積荷の予約や管理を続けられるため顧客への予想される混乱はないことを確認した。マースクは、侵害は純粋にローカルなシステム内に限定されており、他のシステムや、API（アプリケーションプログラミングインターフェース）またはEDI（電子データ交換）を介して接続されている顧客やパートナーのネットワークには影響が検出されていないと指摘した。
ランサムウェアグループの要求とデータ量
一方、WhiteArmorグループはデータリークサイトにマースクの名前を掲載し、最長30日以内に500万ドルの身代金をビットコインで支払うよう要求している。同グループは、マースクが2022年に買収したLFロジスティクス（LF Logistics）の物流・契約プラットフォームから流出した約100ギガバイトのデータを保有していると主張している。主張されているデータには、約3万人のドライバーの記録、平文のパスワード、SUPER_ADMIN特権アカウント、署名済みの配達受領書に加え、電話番号、メールアドレス、国際移動体端末識別番号（IMEI）を含むモバイルデバイスの記録が含まれている。
この出来事が企業のサイバーセキュリティの未来にとって意味するもの
この事件は、2017年にマースクがNotPetyaマルウェアによって受けた大規模なサイバー攻撃を思い起こさせる。当時、同社は4000台以上のサーバーと4万5000台のワークステーションを含む完全なITインフラストラクチャをゼロから再構築せざるを得なくなり、多大な損失を引き起こした。今回は被害が古いローカルシステム内に限定されていると同社は主張しているものの、この事件は、買収や古い技術システムの統合に関連するリスクに光を当てており、ハッカーが巨大企業を脅迫するために悪用できる脆弱性が残される可能性がある。