Maersk подтвердила взлом и кражу данных, хакеры требуют выкуп 5 млн долларов
Датская логистическая группа Maersk подтвердила, что злоумышленники взломали систему компании, которую она приобрела ранее, и похитили данные. Группа программ-вымогателей WhiteArmor требует выкуп 5 млн долларов в биткоинах.
Главное в цифрах
- Требуемый выкуп: 5 млн долларов в биткоинах
- Срок на оплату: 30 дней
- Объём заявленных данных: около 100 ГБ
- Заявленные записи о водителях: около 30 000
- Учётные записи с правами SUPER_ADMIN: 33
Maersk подтвердила, что злоумышленники проникли в системы компании, которую группа приобрела ранее, и вывели данные. Речь идёт о логистической платформе OCF/LF Logistics. Компания LF Logistics, первоначальный разработчик этой платформы, Maersk купила в 2022 году у Li & Fung Group.
Группа WhiteArmor заявила об атаке на выходных и разместила Maersk на своём сайте утечек. Хакеры пригрозили опубликовать около 100 ГБ данных и дали компании 30 дней, чтобы связаться с ними и заплатить 5 млн долларов в биткоинах.
Что, по словам злоумышленников, у них есть
По утверждению WhiteArmor, в их распоряжении около 30 тысяч записей о водителях, пароли в открытом виде, 33 учётные записи с правами SUPER_ADMIN, подписанные квитанции о доставке и строки с заказами на поставку и уведомлениями об отгрузке. Также хакеры заявляют о 27 842 журналах мобильных устройств с номерами телефонов, адресами электронной почты и номерами IMEI.
Maersk пока не раскрыла, какие именно типы данных были затронуты и когда произошло вторжение. Компания сообщила, что инцидент изолирован локальной системой, а текущие данные не указывают на раскрытие конфиденциальных сведений. Расследование продолжается.
Влияние на клиентов
По словам Maersk, работа клиентов не нарушена: они могут бронировать и управлять перевозками через её системы как обычно. Компания также написала, что не видит признаков влияния на другие системы Maersk и на системы клиентов и партнёров, подключённые через API и EDI.
Maersk обещает сообщать клиентам, если появится более важная информация, и просит с осторожностью относиться к неожиданным письмам, связанным с этим делом.
Контекст
Maersk, крупнейший контейнерный перевозчик мира, владеет 700 контейнеровозами и примерно 13,5% мощностей мирового флота. В 2017 году компанию поразил вирус-вымогатель NotPetya: пришлось восстанавливать более 4000 серверов и 45 000 рабочих станций, а без IT компания работала десять дней. Ущерб тогда оценивали в до 300 млн долларов.
