Maersk підтвердила витік даних після атаки WhiteArmor

Гігант морських перевезень Maersk підтвердив, що зловмисники проникли в системи компанії, яку він раніше придбав, і викрали дані. Відповідальність за атаку взяла на себе група вимагачів WhiteArmor.

Що каже сама компанія

Розслідування ще триває. За поточними даними, чутливі дані не розголошено. Maersk не чекає збоїв у роботі й запевняє, що клієнти можуть бронювати відправлення та керувати ними через її системи, як і раніше.

У компанії наголошують: «Інцидент ізольовано в локальній системі». Ознак впливу на інші системи Maersk чи на системи клієнтів і партнерів, підключені через API та EDI, вона не знайшла.

Які саме дані зачеплено, коли відбулося проникнення і яка це система, Maersk не розповіла. Клієнтів вона обіцяє сповістити, коли з'являться нові відомості і якщо доведеться повідомляти постраждалих. Несподівані листи й повідомлення про цей інцидент компанія радить сприймати обережно та перевіряти через звичного контактного співробітника Maersk.

Що заявляють вимагачі

На вихідних WhiteArmor внесла Maersk до свого сайту витоків і публічно зажадала викуп у п'ять мільйонів доларів. Групі, за її словами, належать близько 100 ГБ даних із платформи OCF/LF Logistics. Її створила компанія LF Logistics, яку Maersk купила 2022 року в Li & Fung Group.

За твердженням вимагачів, у них є майже 30 000 записів про водіїв, паролі у відкритому вигляді, 33 облікові записи SUPER_ADMIN (найвищі за правами в системі) і підписані розписки про доставку. Ще вони заявляють про 27 842 журнали мобільних пристроїв із номерами телефонів, адресами пошти та IMEI, а також про рядки інвентаря із замовленнями та авансовими повідомленнями про відправлення. Це лише слова самої групи.

На зв'язок і оплату в біткоїнах вона дала 30 днів.

Масштаб компанії й атака 2017 року

A.P. Moller–Maersk — данська група, один із найбільших контейнерних перевізників світу за потужністю флоту. Вона має 700 контейнеровозів, це приблизно 13,5% світового флоту, а також 60 терміналів у 35 країнах і 100 000 працівників. Бізнес охоплює 130 країн. Торік виручка становила 54 мільярди доларів, чистий прибуток — 2,9 мільярда.

Maersk уже зазнавала масштабної кібератаки. 2017 року вірус NotPetya змусив компанію з нуля відновлювати інфраструктуру з понад 4000 серверів і 45 000 робочих станцій. Десять днів вона працювала без ІТ, а збитки сягнули до 300 мільйонів доларів.

Джерело: BleepingComputer