Аннотация:
Maersk, мировой гигант судоходства и логистики, недавно сообщил об инциденте в области кибербезопасности. Компания заявила, что злоумышленник взломал системы ранее приобретенной дочерней компании и похитил некоторые данные. В настоящее время соответствующее расследование все еще продолжается, а группа вымогателей WhiteArmor публично взяла на себя ответственность за атаку и потребовала от Maersk выкуп в биткойнах в размере 5 миллионов долларов.
В компании Maersk заявили, что после того, как команда сетевой безопасности компании обнаружила аномалию, она как можно скорее начала расследование. По текущей информации, в инциденте была задействована независимая локальная система, и компания не нашла доказательств утечки конфиденциальных данных. Maersk подчеркнула, что инцидент не затронул ее основные бизнес-системы, и не было обнаружено ни одной системы, к которой клиенты и партнеры получили доступ через API, EDI и другие интерфейсы.
Компания также заявила, что инцидент не окажет влияния на бизнес клиента, и клиенты по-прежнему смогут использовать платформу Maersk для бронирования грузов, управления транспортировкой и других операций в обычном режиме. В настоящее время различные логистические и транспортные службы продолжают работать в обычном режиме.
Однако Maersk не раскрыла более подробной технической информации, включая конкретную ситуацию с пострадавшей системой, время, когда произошла атака, метод проникновения и типы данных, которые могут быть задействованы.
Хотя Maersk по-прежнему осторожно относится к деталям инцидента, СМИ, занимающиеся вопросами кибербезопасности, со ссылкой на соответствующую разведку, сообщают, что организация-вымогатель WhiteArmor опубликовала заявление об атаке на своем веб-сайте, посвященном утечке данных, и публично потребовала от Maersk выплатить выкуп в размере 5 миллионов долларов США.
В сообщении организация прямо упомянула бизнес Maersk LF Logistics, заявив, что эта оригинальная контрактная логистическая компания предоставляет услуги по выполнению заказов и цепочке поставок для многих крупных потребительских брендов по всему миру. Злоумышленник заявил, что $5 млн эквивалентны лишь нескольким часам прибыли для Maersk, и попросил компанию связаться с ней в течение 30 дней и заплатить выкуп, иначе она столкнется с риском раскрытия данных.
Общедоступная информация показывает, что штаб-квартира LF Logistics находится в Гонконге, Китай, и является компанией, занимающейся контрактной логистикой и управлением цепочками поставок. В 2022 году Maersk завершит приобретение компании за $3,6 млрд и интегрирует ее на собственную логистическую территорию.
WhiteArmor утверждает, что она украла около 100 ГБ данных с платформы OCF, связанных с LF Logistics, и хранит большой объем конфиденциальной информации. Согласно материалам, опубликованным организацией, утекшие данные включают около 30 000 записей о драйверах, информацию о паролях, хранящуюся в открытом виде, 33 учетные записи администратора SUPER_ADMIN с наивысшими привилегиями, подписанные квитанции о доставке и большое количество записей данных, касающихся инвентаризации, заказов на поставку и предварительных уведомлений об отправке.
Кроме того, злоумышленник также заявил, что получил более 27 000 журналов мобильных устройств, которые содержали такую информацию, как номера телефонов, адреса электронной почты и идентификационные коды IMEI устройств. Некоторые сторонние службы безопасности привели соответствующие данные и указали, что речь может идти также о складских записях, учетных записях сотрудников, логистических документах и т. д., однако эти утверждения не прошли независимой проверки.
Maersk пока не подтвердила приведенные выше обвинения. В компании заявили, что расследование все еще продолжается, и в будущем клиентам и партнерам будет предоставлена дополнительная информация в зависимости от ситуации.
Maersk также подчеркнула, что компания имеет строгие механизмы управления сетевой безопасностью и реагирования на инциденты, стремясь максимально обнаруживать и предотвращать инциденты безопасности, а также минимизировать их влияние на бизнес клиентов. Будет ли этот инцидент распространяться дальше и подлинность данных, заявленных злоумышленниками, еще предстоит выяснить в ходе последующих расследований.
Комментарии