Гигант морских перевозок A.P. Moller–Maersk подтвердил кибератаку, в ходе которой злоумышленник получил несанкционированный доступ к унаследованной системе и извлёк из неё данные. Об этом компания сообщила после заявления группы WhiteArmor о краже примерно 100 ГБ конфиденциальной информации, связанной с логистическими операциями Maersk.
В опубликованном в среду заявлении датская транспортная группа сообщила, что несанкционированный пользователь получил доступ к локальной системе, перешедшей к компании после предыдущей сделки по приобретению. По словам Maersk, команда кибербезопасности немедленно начала расследование и приняла меры по обеспечению защиты затронутой системы.
Сообщению предшествовали заявления малоизвестной хакерской группы WhiteArmor. Она утверждает, что получила значительный объём операционных и персональных данных с логистической платформы, которой ранее управляла LF Logistics. Эта компания была приобретена Maersk в 2022 году. По данным датского технологического издания Ingeniøren, в предполагаемом похищенном массиве содержатся профили 29 297 водителей, причём в 16 093 записях, согласно заявлению хакеров, хранились пароли в открытом виде. Кроме того, были скомпрометированы 16 123 учётные записи сотрудников, 33 из которых обладали расширенными административными правами.
В предполагаемом похищенном массиве также содержатся сведения почти о 19 000 получателях доставки, более 64 000 подписанных квитанций о доставке, около 14,44 млн записей о складских запасах, а также сотни тысяч заказов на закупку и уведомлений об отгрузке.
По сообщениям СМИ, WhiteArmor потребовала около 5 млн долларов США в биткоинах, угрожая обнародовать информацию, если платёж не будет произведён до 7 декабря. Однако ни подлинность, ни полный масштаб предполагаемого хищения данных независимо не подтверждены. Maersk также не подтвердила, что за атакой стоит WhiteArmor.
Чтобы успокоить клиентов и деловых партнёров, Maersk заявила, что предварительные результаты расследования указывают на отсутствие разглашения конфиденциальной информации, хотя признала факт извлечения данных из затронутой системы. «На текущий момент наши результаты дают все основания полагать, что конфиденциальные данные не были раскрыты», — сообщила компания.
Кроме того, Maersk указала, что инцидент, по всей видимости, ограничился локальной унаследованной системой. Признаков компрометации более широкой корпоративной инфраструктуры, клиентских платформ и систем партнёров, связанных через интерфейсы прикладного программирования (API) и электронный обмен деловыми документами (EDI), не выявлено.
Компания не ожидает перебоев в работе клиентов и отмечает, что её цифровые платформы по-прежнему доступны для бронирования перевозок и управления отгрузками. Расследование продолжается. Maersk сообщила, что потенциально затронутые стороны будут уведомлены, если последующие результаты потребуют дополнительной коммуникации.