Датская судоходная компания Maersk признала, что злоумышленники проникли в её компьютерную систему и скопировали данные. Группировка WhiteArmor требует $5 млн и утверждает, что похитила 100 ГБ информации, однако масштаб утечки пока остаётся предметом спора.
11 ноября Maersk подтвердила несанкционированный доступ к одной из локальных устаревших систем, доставшихся компании после приобретения другого бизнеса. Специалисты по кибербезопасности начали расследование и приняли меры для защиты затронутой системы. Как именно взломали систему, когда произошла атака и какие сведения извлекли, перевозчик пока не уточняет.
О предполагаемой краже ранее объявила группировка WhiteArmor, разместившая название Maersk на своём сайте утечек. Вымогатели потребовали перечислить $5 млн в биткоинах в течение 30 дней. В противном случае группировка угрожает обнародовать примерно 100 ГБ файлов, которые якобы получила из логистической платформы OCF/LF Logistics.
В опубликованном злоумышленниками перечне фигурируют почти 30 тысяч записей о водителях, пароли в открытом виде и 33 учётные записи с максимальными административными привилегиями. WhiteArmor также заявляет о доступе к подписанным подтверждениям доставки, заказам и складской информации. Подлинность и состав предполагаемого архива независимо не подтверждены.
Отдельно группировка упоминает 27 842 журнала мобильных устройств с телефонными номерами, адресами электронной почты и идентификаторами IMEI. Подобный набор сведений мог бы представлять интерес для мошенников, но пока неизвестно, действительно ли вымогатели получили перечисленные материалы. Maersk не подтверждала ни эти категории информации, ни заявленный объём утечки.
Предполагаемая цель связана с LF Logistics, логистическим оператором из Гонконга, которого Maersk купила в августе 2022 года за $3,6 млрд. Вместе с бизнесом перевозчик получил сеть складов и действующие ИТ-платформы. Однако Maersk не назвала взломанный продукт, поэтому пока нельзя утверждать, что подтверждённый компанией инцидент затронул именно OCF/LF Logistics.
В официальном заявлении Maersk говорится, что предварительные результаты расследования указывают на отсутствие раскрытия конфиденциальных сведений. Признаков проникновения в другие системы перевозчика, а также в инфраструктуру клиентов и партнёров, подключённых через API и EDI, не обнаружили. Компания не ожидает сбоев и разрешает клиентам продолжать бронирование и управление грузоперевозками.
Maersk обещает сообщить дополнительные сведения, если расследование выявит пострадавших, и советует проверять неожиданные сообщения об инциденте через привычные контакты компании. Для перевозчика кибератаки не новость. В 2017 году NotPetya нарушил работу его инфраструктуры, а предварительные потери оценивались в $200–300 млн. Пока признаков сопоставимых последствий нынешнего взлома нет.
