A gigante dinamarquesa de transporte marítimo Maersk anunciou a confirmação de que um de seus sistemas técnicos sofreu uma extração de dados, coincidindo com alegações do grupo WhiteArmor, especializado em ransomware, de que obteve informações confidenciais e exige o pagamento de US$ 5 milhões para não divulgá-las.
Detalhes da invasão e dados vazados
De acordo com o que foi relatado pelo grupo WhiteArmor em seu site dedicado ao vazamento de dados, o ataque teve como alvo uma plataforma vinculada à LF Logistics (uma empresa de logística com sede em Hong Kong adquirida pela Maersk em 2022). O grupo alega ter obtido cerca de 100 GB de dados, incluindo:
- Cerca de 29.000 registros de motoristas, dos quais 16.093 contêm senhas em texto simples (Plaintext).
- 16.123 contas de funcionários, incluindo 33 contas com privilégios de "superadministrador".
- Mais de 27.000 registros de dispositivos móveis, incluindo números de telefone, endereços de e-mail e identificadores IMEI.
- Outros dados que incluem registros de estoque, ordens de compra, avisos de remessa e recibos de entrega assinados.
Resposta da Maersk e situação atual
Por sua vez, a Maersk esclareceu em um comunicado emitido em 11 de novembro que o sistema afetado é um sistema legado de uma aquisição anterior, sem especificar a identidade da empresa adquirida. A empresa confirmou que sua equipe de segurança cibernética detectou a invasão e iniciou investigações para proteger o sistema afetado.
Os resultados das investigações preliminares da empresa indicam que não há sinais de vazamento de dados sensíveis até o momento. A empresa também enfatizou que o incidente está isolado em um sistema local e não se estendeu a outros sistemas da Maersk ou aos sistemas de clientes e parceiros conectados via interfaces de programação de aplicativos (APIs) ou intercâmbio eletrônico de dados (EDI). A empresa também confirmou que suas plataformas de transporte continuam disponíveis para reservas e gerenciamento de remessas sem interrupções.
Por que esta notícia é importante?
Este incidente destaca os riscos de segurança cibernética associados a operações de aquisições e fusões no setor logístico global. Frequentemente, as empresas adquiridas trazem vulnerabilidades técnicas ou sistemas legados que se tornam pontos de entrada para invasores. O caso também evidencia o desafio enfrentado por grandes empresas na proteção de cadeias de suprimentos digitais complexas, onde uma violação em um sistema subsidiário ou legado pode ameaçar a segurança dos dados operacionais como um todo, mesmo que a empresa consiga isolar o dano tecnicamente e impedir que os invasores acessem os sistemas centrais.