Maersk повідомила про несанкціонований доступ до IT-системи та викрадення даних

Данська судноплавна компанія A.P. Moller-Maersk підтвердила новий кіберінцидент, під час якого зловмисники отримали несанкціонований доступ до однієї із застарілих IT-систем та скопіювали дані. Йдеться про локальну інформаційну систему, яку компанія успадкувала після придбання іншого бізнесу. Після виявлення проникнення фахівці Maersk із кібербезпеки розпочали розслідування та вжили заходів для захисту ураженої інфраструктури.

За попередніми результатами перевірки, інцидент обмежився однією застарілою системою та не поширився на основні цифрові платформи компанії. Maersk заявила, що наразі немає ознак розголошення конфіденційної інформації або компрометації систем клієнтів і партнерів, підключених через API та електронний обмін даними (EDI). Сервіси онлайн-бронювання та управління вантажними перевезеннями продовжують працювати у звичайному режимі, тому компанія не очікує перебоїв в обслуговуванні клієнтів.

Водночас хакерське угруповання WhiteArmor заявило про викрадення близько 100 ГБ логістичних даних із платформи, пов’язаної з LF Logistics — гонконзькою логістичною компанією, яку Maersk придбала у 2022 році за $3,6 млрд. За повідомленнями, зловмисники вимагають викуп у розмірі $5 млн у біткоїнах. Однак ці заяви залишаються непідтвердженими, а Maersk офіційно не встановила зв’язку між повідомленнями WhiteArmor та інцидентом, який розслідує.

Нинішня кібератака привернула увагу до масштабного інциденту 2017 року, коли шкідливе програмне забезпечення NotPetya паралізувало значну частину IT-інфраструктури Maersk. Тоді атака спричинила перебої в контейнерних перевезеннях, роботі портових терміналів та логістичних сервісів у різних країнах. Компанія оцінила фінансові збитки від того інциденту у $250–300 млн, що зробило його одним із найдорожчих випадків кібератак в історії світового судноплавства.

Tags: хакерські атаки, Maersk