マースク、システムへのデータ侵害と500万ドルの恐喝未遂を確認
デンマークの海運大手マースク（Maersk）は、同社の技術システムの一つがデータ抽出の被害に遭ったことを確認しました。これは、ランサムウェアグループWhiteArmorが機密情報を入手したと主張し、公開しないことの対価として500万ドルを要求していることに伴うものです。
侵害の詳細と流出したデータ
WhiteArmorグループがデータ漏洩専用サイトで公開した情報によると、今回の攻撃はLF Logistics（2022年にマースクが買収した香港を拠点とする物流企業）に関連するプラットフォームを標的にしたものです。同グループは、以下のデータを含む約100GBのデータを取得したと主張しています。
- 約29,000件のドライバー記録（うち16,093件には平文のパスワードが含まれる）
- 16,123件の従業員アカウント（うち33件はスーパー管理者権限を持つもの）
- 電話番号、メールアドレス、IMEI識別子を含む27,000件以上のモバイルデバイス記録
- 在庫記録、発注書、出荷通知、署名済み配送受領書を含むその他のデータ
マースクの対応と現状
マースクは11月11日に発表した声明の中で、被害を受けたシステムは過去の買収によって引き継がれたレガシーシステムであると説明しましたが、買収先の企業名は明かしませんでした。同社は、サイバーセキュリティチームが侵害を検知し、影響を受けたシステムの保護に向けた調査を開始したと述べています。
同社の初期調査結果によると、現時点で機密データが流出した兆候は見られません。また、今回のインシデントはローカルシステム内に限定されており、マースクの他のシステムや、APIやEDI（電子データ交換）を通じて接続されている顧客やパートナーのシステムには影響が及んでいないことを強調しました。さらに、同社の配送プラットフォームは、予約や貨物管理のために引き続き中断なく利用可能であると確認しています。
このニュースが重要な理由
今回のインシデントは、世界の物流セクターにおけるM&A（合併・買収）に伴うサイバーセキュリティのリスクを浮き彫りにしています。買収された企業は、攻撃者の侵入経路となり得る技術的な脆弱性やレガシーシステムを抱えていることが多いためです。また、複雑なデジタルサプライチェーンを保護するという大企業が直面する課題も浮き彫りになりました。たとえ企業が技術的に被害を隔離し、攻撃者が中央システムにアクセスするのを防ぐことに成功したとしても、サブシステムやレガシーシステムでの侵害が、運用データのセキュリティ全体を脅かす可能性があるためです。