شرکت A.P. Moller–Maersk تأیید کرد که دسترسی غیرمجاز و استخراج داده‌ها (Data Extraction) در یک سیستم قدیمی (Legacy IT System) که از طریق یک خرید قبلی به دست آمده بود، رخ داده است.
در بیانیه امنیتی منتشر شده، این شرکت اعلام کرد که بر اساس تحقیقات فعلی، اطلاعات حساس فاش نشده است؛ با این حال، فرآیند بررسی‌ها همچنان ادامه دارد.
اگرچه استخراج اطلاعات تأیید شده است، اما جزئیاتی در مورد اپلیکیشن تحت تأثیر، شرکت خریداری‌شده، موقعیت جغرافیایی یا نوع داده‌های سرقت شده ارائه نشده است. همچنین، Maersk هنوز مشخص نکرده است که این نفوذ در چه زمانی رخ داده، مهاجمان چگونه به سیستم دسترسی پیدا کرده‌اند و آیا استفاده از اعتبارنامه‌های سرقتی (Compromised Credentials)، اکسپلویت آسیب‌پذیری‌ها (Exploiting Vulnerabilities) یا بدافزار (Malware) در این حادثه نقش داشته است یا خیر.
تیم امنیت سایبری شرکت بلافاصله پس از کشف حادثه، تحقیقات خود را آغاز و اقدامات لازم را برای ایمن‌سازی سیستم آسیب‌دیده انجام داد. با وجود اینکه تکنیک‌های استخراج داده (Data Exfiltration) در حملات باج‌افزاری (Ransomware) بسیار رایج است، Maersk تاکنون هیچ درخواست باج، رمزگذاری داده‌ها (Encryption) یا انتساب حمله به عامل تهدید (Threat Actor) خاصی را گزارش نکرده است.
یافته‌های اولیه نشان می‌دهد که این حادثه تنها به یک سیستم محلی محدود شده است. محققان هیچ نشانه‌ای از تأثیر بر سایر سیستم‌های شرکت یا محیط‌های مشتریان و شرکا که از طریق رابط‌های برنامه‌نویسی (API) و تبادل الکترونیکی داده (EDI) متصل هستند، پیدا نکرده‌اند.
این موضوع، حادثه فعلی را از حملات گسترده به زیرساخت‌های لجستیکی متمایز می‌کند. با این حال، لحن بیانیه شرکت نشان می‌دهد که تحقیقات هنوز به نتیجه نهایی نرسیده است. فرآیند پاسخگویی به حادثه (Incident Response) باید بازه زمانی نفوذ، دامنه دسترسی و دقیقاً نوع اطلاعات خارج شده را مشخص کند.
در حال حاضر، مشتریان می‌توانند مانند گذشته از پلتفرم‌های Maersk برای رزرو و مدیریت محموله‌های خود استفاده کنند و انتظار اختلال در عملیات وجود ندارد. این وضعیت با حمله Petya در سال ۲۰۱۷ که منجر به توقف گسترده خدمات Maersk شد، تفاوت چشمگیری دارد.
شرکت به مشتریان توصیه کرده است که در مواجهه با پیام‌های غیرمنتظره مربوط به این حادثه، با احتیاط رفتار کرده و صحت آن‌ها را از طریق کانال‌های رسمی Maersk تأیید کنند. اگرچه تأیید نشده است که این حادثه با حملات فیشینگ (Phishing) مرتبط باشد، اما تأکید شده است که مشتریان به جای اعتماد به ادعاهای غیرمنتظره، حتماً ارتباطات خود را احراز هویت کنند.
به‌روزرسانی (نوامبر 12, 2026 — infosecurity-magazine.com)
به‌روزرسانی: گروه اخاذ WhiteArmor مسئولیت این حمله را بر عهده گرفته و مبلغ ۵ میلیون دلار بیت‌کوین به عنوان باج درخواست کرده است. این عامل تهدید (Threat Actor) مدعی است که حدود ۱۰۰ گیگابایت داده مربوط به پلتفرم لجستیکی OCF/LF شرکت Maersk را استخراج کرده است.
داده‌های سرقت شده شامل موارد حساس زیر است:
- سوابق رانندگان و حساب‌های کارکنان
- رمزهای عبور به صورت متن ساده (Plaintext Passwords)
- رسیدهای تحویل، سفارشات خرید و لیست موجودی کالا
- لاگ‌های دستگاه‌های موبایل شامل شماره تلفن، ایمیل و IMEI
تحلیل‌ها نشان می‌دهد WhiteArmor در ماه اخیر چندین حمله مشابه را علیه بخش لجستیک (از جمله شرکت‌های J.B. Hunt و Ryder) انجام داده است. این گروه در حال حاضر بر اخاذی از طریق سرقت داده‌ها تمرکز دارد، اما اعلام کرده است که در حال توسعه یک ابزار رمزنگاری (Encryptor) برای تبدیل فعالیت‌های خود به حملات باج‌افزاری (Ransomware) است.
