Maersk сообщила о несанкционированном доступе к IT-системе и хищении данных

Датская судоходная компания A.P. Moller-Maersk подтвердила новый киберинцидент, в ходе которого злоумышленники получили несанкционированный доступ к одной из устаревших IT-систем и скопировали данные. Речь идет о локальной информационной системе, которую компания унаследовала после приобретения другого бизнеса. После обнаружения проникновения специалисты Maersk по кибербезопасности начали расследование и приняли меры для защиты затронутой инфраструктуры.

По предварительным результатам проверки, инцидент ограничился одной устаревшей системой и не затронул основные цифровые платформы компании. Maersk заявила, что в настоящее время нет признаков раскрытия конфиденциальной информации или компрометации систем клиентов и партнеров, подключенных через API и электронный обмен данными (EDI). Сервисы онлайн-бронирования и управления грузовыми перевозками продолжают работать в обычном режиме, поэтому компания не ожидает перебоев в обслуживании клиентов.

В то же время хакерская группировка WhiteArmor заявила о хищении около 100 ГБ логистических данных с платформы, связанной с LF Logistics — гонконгской логистической компанией, которую Maersk приобрела в 2022 году за $3,6 млрд. По сообщениям, злоумышленники требуют выкуп в размере $5 млн в биткоинах. Однако эти заявления остаются неподтвержденными, а Maersk официально не установила связи между сообщениями WhiteArmor и инцидентом, который расследует.

Нынешняя кибератака привлекла внимание к масштабному инциденту 2017 года, когда вредоносное программное обеспечение NotPetya парализовало значительную часть IT-инфраструктуры Maersk. Тогда атака вызвала перебои в контейнерных перевозках, работе портовых терминалов и логистических сервисов в разных странах. Компания оценила финансовый ущерб от того инцидента в $250–300 млн, что сделало его одним из самых дорогостоящих случаев кибератак в истории мирового судоходства

Метки: Maersk