Хакеры требуют у Maersk $5 млн и заявляют о краже 100 ГБ данных
- Maersk сообщила о взломе локальной системы дочерней компании и краже данных; признаков ущерба другим системам не обнаружено.
- WhiteArmor заявляет, что похитила около 100 ГБ данных OCF/LF Logistics, включая записи о водителях, пароли и сведения об инвентаризации.
- Группировка требует $5 млн в биткоинах за 30 дней; Maersk пока не подтвердила её заявления.
Группировка WhiteArmor утверждает, что получила доступ к данным бывшей LF Logistics
Датская транспортно-логистическая компания Maersk сообщила, что злоумышленники проникли в системы одной из её дочерних компаний и похитили данные. По заявлению Maersk, после обнаружения проблемы специалисты по кибербезопасности незамедлительно начали расследование. В компании отметили, что инцидент затронул лишь локальную систему. Признаков того, что пострадали другие системы компании или системы клиентов и партнёров (подключённые к Maersk через API, EDI и другие интеграции), не выявлено.
По словам представителей компании, перебоев в обслуживании клиентов в результате этого инцидента не возникло. Все платформы работают в штатном режиме, что позволяет оформлять заказы и управлять грузоперевозками.
Изображение: Julia Taubitz / Unsplash
Не сообщается, какая именно система была взломана, какие типы данных украдены, когда и как произошёл инцидент. По данным издания BleepingComputer, ответственность за взлом взяла на себя хакерская группировка WhiteArmor, использующая программы-вымогатели. Она добавила Maersk в список жертв на своём сайте и требует выкуп в размере $5 млн. На выплату выкупа в биткоинах злоумышленникам отведено 30 дней.
Хакеры утверждают, что в их распоряжении примерно 100 ГБ данных с платформы OCF/LF Logistics компании Maersk. В их число входят 30 000 записей о водителях, пароли в открытом виде, 33 учётные записи с правами супер-администратора, подписанные квитанции о доставке, 14,44 млн записей об инвентаризации, включая заказы на закупку и предварительные уведомления об отгрузке, 27 842 лог-файла с мобильных устройств, содержащих номера телефонов, адреса электронной почты и IMEI-номера. Maersk пока не подтвердила ни одно из заявлений группировки.
