Датский судоходный гигант Maersk объявил о подтверждении процесса извлечения данных из одной из своих технических систем, что совпало с заявлениями группы WhiteArmor, специализирующейся на программах-вымогателях (Ransomware), о захвате конфиденциальной информации и требовании 5 миллионов долларов за ее неразглашение.
Детали взлома и утечки данных
Согласно информации, опубликованной группой WhiteArmor на своем специализированном сайте по утечкам данных, атака была направлена на платформу, связанную с компанией LF Logistics (логистическая компания со штаб-квартирой в Гонконге, приобретенная Maersk в 2022 году). Группа утверждает, что получила около 100 ГБ данных, включая:
- Около 29 000 записей водителей, из которых 16 093 содержат пароли в открытом виде (Plaintext).
- 16 123 учетные записи сотрудников, включая 33 учетные записи с правами «суперадминистратора» (Superadministrator).
- Более 27 000 записей о мобильных устройствах, включающих номера телефонов, адреса электронной почты и идентификаторы IMEI.
- Другие данные, включая записи о запасах, заказы на покупку, уведомления об отгрузке и подписанные квитанции о доставке.
Ответ Maersk и текущая ситуация
Со своей стороны, Maersk в заявлении, опубликованном 11 ноября, пояснила, что пострадавшая система является унаследованной системой от предыдущей сделки по поглощению, не уточнив личность приобретенной компании. Компания подтвердила, что ее команда по кибербезопасности обнаружила взлом и начала расследование для защиты затронутой системы.
Результаты предварительного расследования компании указывают на отсутствие признаков утечки конфиденциальных данных на данный момент. Компания также подчеркнула, что инцидент локализован в отдельной системе и не затронул другие системы Maersk или системы клиентов и партнеров, связанных через API (интерфейсы программирования приложений) или EDI (электронный обмен данными). Компания также подтвердила, что ее платформы для бронирования и управления перевозками остаются доступными и работают без перебоев.
Почему это важно?
Этот инцидент подчеркивает киберриски, связанные со слияниями и поглощениями в мировом логистическом секторе. Приобретаемые компании часто имеют технические уязвимости или устаревшие системы (Legacy Systems), которые становятся точкой входа для злоумышленников. Это также подчеркивает проблему, с которой сталкиваются крупные компании при обеспечении безопасности сложных цифровых цепочек поставок, где взлом в подсистеме или унаследованной системе может поставить под угрозу безопасность всех операционных данных, даже если компании удается технически изолировать ущерб и предотвратить доступ злоумышленников к центральным системам.