Danimarkalı nakliye devi Maersk, bir teknik sisteminin veri çıkarma işlemine maruz kaldığını doğruladı; bu durum, fidye yazılımı (Ransomware) konusunda uzmanlaşmış WhiteArmor grubunun hassas bilgileri ele geçirdiğini iddia etmesi ve bu bilgileri yayınlamamak karşılığında 5 milyon dolar talep etmesiyle eş zamanlı olarak gerçekleşti.
İhlalin Detayları ve Sızdırılan Veriler
WhiteArmor grubunun veri sızıntısı için ayırdığı web sitesinde belirttiğine göre, saldırı LF Logistics (Maersk'in 2022 yılında satın aldığı Hong Kong merkezli bir lojistik şirketi) ile bağlantılı bir platformu hedef aldı. Grup, aşağıdakileri içeren yaklaşık 100 GB veri elde ettiğini iddia ediyor:
- Yaklaşık 29.000 sürücü kaydı; bunlardan 16.093'ü açık metin (Plaintext) formatında parolalar içeriyor.
- 16.123 çalışan hesabı; bunlardan 33'ü "süper yönetici" (Superadministrator) yetkilerine sahip.
- Telefon numaraları, e-posta adresleri ve IMEI kimliklerini içeren 27.000'den fazla mobil cihaz kaydı.
- Stok kayıtları, satın alma emirleri, sevkiyat bildirimleri ve imzalı teslimat makbuzlarını içeren diğer veriler.
Maersk'in Yanıtı ve Mevcut Durum
Maersk, 11 Kasım'da yayınlanan bir açıklamada, etkilenen sistemin daha önceki bir satın alma işleminden kalan eski bir sistem olduğunu belirtti ancak satın alınan şirketin kimliğini açıklamadı. Şirket, siber güvenlik ekibinin ihlali tespit ettiğini ve etkilenen sistemi güvence altına almak için soruşturma başlattığını teyit etti.
Şirketin ilk inceleme sonuçları, şu ana kadar hassas veri sızıntısına dair bir belirti olmadığını gösteriyor. Ayrıca olayın yerel bir sistemle sınırlı kaldığını, Maersk'in diğer sistemlerine veya API'ler (Uygulama Programlama Arayüzleri) ya da EDI (Elektronik Veri Değişimi) aracılığıyla bağlantılı müşteri ve ortak sistemlerine yayılmadığını vurguladı. Şirket ayrıca, nakliye platformlarının rezervasyon ve sevkiyat yönetimi için kesintisiz olarak kullanılabilir durumda olduğunu teyit etti.
Bu Haber Neden Önemli?
Bu olay, küresel lojistik sektöründeki birleşme ve satın alma süreçleriyle ilgili siber güvenlik risklerine ışık tutuyor. Satın alınan şirketler genellikle saldırganlar için bir giriş noktası haline gelebilecek teknik açıklar veya eski sistemler (Legacy Systems) barındırabilmektedir. Ayrıca, bu durum büyük şirketlerin karmaşık dijital tedarik zincirlerini güvence altına alma konusundaki zorluklarını da ortaya koyuyor; zira alt bir sistemdeki veya eski bir sistemdeki bir ihlal, şirket teknik olarak hasarı izole etmeyi ve saldırganların merkezi sistemlere erişimini engellemeyi başarsa bile, tüm operasyonel veri güvenliğini tehdit edebilir.