شرکت کشتیرانی Maersk تأیید کرده است که یک عامل تهدید (Threat Actor) به سیستم‌های مربوط به شرکتی که پیش‌تر خریداری شده بود، نفوذ کرده و اقدام به سرقت داده‌ها نموده است.
جزئیات حمله و ادعاهای مهاجم
گروه باج‌افزاری WhiteArmor در پایان هفته گذشته مسئولیت این حمله را بر عهده گرفت و تهدید کرد که حدود ۱۰۰ گیگابایت اطلاعات استخراج شده از پلتفرم لجستیک و زنجیره تأمین (Supply Chain) این شرکت را منتشر خواهد کرد. این گروه برای عدم انتشار داده‌ها، مبلغ ۵ میلیون دلار را به صورت بیت‌کوین درخواست کرده است.
بر اساس ادعاهای این گروه، داده‌های سرقتی شامل موارد زیر است:
- سوابق نزدیک به ۳۰,۰۰۰ راننده
- رمزهای عبور به صورت متن ساده (Plaintext Passwords)
- ۳۳ حساب کاربری با دسترسی SUPER_ADMIN (بالاترین سطح دسترسی سیستم)
- رسیدهای تحویل امضا شده و سوابق موجودی کالا
- بیش از ۲۷,۰۰۰ لاگ دستگاه‌های موبایل شامل شماره تلفن، ایمیل و شماره‌های IMEI
پاسخ Maersk و وضعیت عملیاتی
در حالی که تحقیقات در مورد این حادثه همچنان ادامه دارد، Maersk اعلام کرده است که شواهد فعلی نشان می‌دهد هیچ داده حساسی افشا نشده است. این شرکت تأکید کرد که حادثه تنها به یک سیستم محلی محدود شده و هیچ نشانه‌ای از تأثیر بر سایر سیستم‌های Maersk یا سیستم‌های مشتریان و شرکایی که از طریق API و EDI متصل هستند، مشاهده نشده است.
این غول کشتیرانی تأیید کرد که انتظار اختلالی در عملیات خود ندارد و مشتریان می‌توانند مانند همیشه به رزرو و مدیریت محموله‌ها ادامه دهند. این نفوذ مربوط به پلتفرم OCF/LF Logistics است؛ شرکتی که Maersk در سال ۲۰۲۲ آن را خریداری کرد.
پیشینه امنیتی
این اولین بار نیست که Maersk با حملات سایبری گسترده مواجه می‌شود. در سال ۲۰۱۷، این شرکت هدف باج‌افزار NotPetya قرار گرفت که منجر به تخریب زیرساخت‌های IT شامل ۴,۰۰۰ سرور و ۴۵,۰۰۰ ایستگاه کاری شد. آن حادثه باعث توقف عملیات IT برای ۱۰ روز و ضرری بالغ بر ۳۰۰ میلیون دلار گردید.
