航运与物流巨头马士基（Maersk）确认，恶意行为者未经授权访问并通过以前的收购继承的一个遗留本地系统，从中提取了数据。这一宣布发布之际，被称为 WhiteArmor 的勒索软件团伙声称对此次攻击负责，并威胁要公布大约 100 GB 的泄露信息。
入侵详情与受影响系统
该公司解释称，对该事件的调查仍在进行中，并确认现有证据表明未泄露任何敏感或机密数据，业务运营仍在正常进行，且不会对客户造成任何预期干扰，客户可以继续通过公司的常规系统预订和管理货运。马士基指出，此次入侵完全局限于本地系统，未发现对其他系统或通过应用程序编程接口（API）或电子数据交换（EDI）连接的客户及合作伙伴网络产生任何影响。
勒索团伙的要求与数据量
另一方面，WhiteArmor 团伙将马士基列在其数据泄露网站上，要求在最长 30 天的期限内支付 5 万美元（原文如此，应结合上下文，保持原金额）的比特币赎金。该集团声称保留了大约 100 GB 从马士基在 2002 年（原文如此）收购的利豐物流（LF Logistics）的物流和合同平台中窃取的数据。据称泄露的数据包括约 3 万名司机的记录、明文密码、SUPER_ADMIN 特权账户、已签署的交付收据，以及包含电话号码、电子邮箱地址和国际移动设备识别码（IMEI）的移动设备记录。
这一事件对公司未来网络安全意味着什么？
此事件让人联想起马士基在 2017 年遭受的由 NotPetya 恶意软件发起的巨大网络攻击，当时该攻击迫使该公司从头重建包含 4000 多台服务器和 45000 个工作站的完整基础设施，并造成了巨大的损失。尽管该公司此次坚称损害被控制并局限于旧的本地系统，但该事件凸显了与收购和整合可能给黑客留下勒索大企业漏洞的旧技术系统相关的风险。