全球航运巨头A.P. Moller–马士基已确认发生一起网络安全事件,未经授权方访问并提取了某一遗留系统中的数据,此前一个黑客组织声称窃取了约100GB与公司物流运营相关的敏感信息。
丹麦航运集团在周三发表的声明中披露,未经授权的一方访问了通过此前收购接手的本地系统。马士基表示,其网络安全团队已立即启动调查并采取措施保护受影响的系统。
此次披露源于一个相对少为人知的黑客组织WhiteArmor的声称。该组织称其从LF Logistics的物流平台获取了大量运营数据和个人数据;LF Logistics于2022年被马士基收购。据丹麦科技媒体《Ingeniøren》报道,黑客声称所窃取的数据包括29,297份司机档案,其中16,093份据称包含以明文存储的密码,另有16,123个员工账户,其中33个拥有提升后的管理员权限。
据称,被窃取的信息还包括近19,000名收货人的详细信息、超过64,000份已签署的送达回执、约1,444万条仓库库存记录,以及数十万份采购订单和发货通知。
据报道,WhiteArmor要求支付约500万美元的比特币,并威胁称若在12月7日前未收到付款将公开相关信息。不过,该数据失窃的真实性及其完整范围尚未获得独立证实。马士基也未确认WhiteArmor应对此次事件负责。
为安抚客户和业务合作伙伴,马士基表示,其初步调查结果表明没有敏感信息被披露,尽管其承认确实有数据从受影响系统中被提取。公司称:“截至目前的调查结果表明,没有敏感数据被披露。”
马士基进一步表示,该事件似乎仅限于本地遗留系统,没有迹象显示其更广泛的企业基础设施,或通过应用程序编程接口(API)和电子数据交换(EDI)连接的客户与合作伙伴平台遭到入侵。
公司预计不会对客户运营造成中断,并补充说明其数字平台仍可用于预订和管理货运。公司表示调查仍在继续,若后续调查结果有碍进一步沟通,将通知可能受影响的各方。