شرکت کشتیرانی Maersk اعلام کرد که عاملان تهدید (Threat Actors) به یک سیستم قدیمی (Legacy System) متعلق به یکی از شرکت‌های خریداری شده در سال‌های گذشته دسترسی پیدا کرده‌اند. بر اساس بیانیه این شرکت، این حادثه تنها محدود به یک سیستم محلی بوده و تأثیری بر سایر بخش‌های سازمان یا سیستم‌های مشتریان و شرکایی که از طریق API یا EDI به Maersk متصل هستند، نداشته است.
جزئیات حمله و تقاضای باج‌افزار
اگرچه Maersk جزئیات فنی کمی از این حمله منتشر کرد، اما این خبر تنها سه روز پس از ادعای گروه باج‌افزاری WhiteArmor منتشر شد. این گروه مدعی است که به شرکت LF Logistics (شرکت حمل‌ونقل و لجستیک مستقر در هنگ‌کنگ که در سال ۲۰۲۲ توسط Maersk خریداری شد) حمله کرده است. طبق ادعای این گروه، حدود ۱۰۰ گیگابایت داده شامل اطلاعات رانندگان، انبارها و مشتریان LF Logistics سرقت شده و مبلغ ۵ میلیون دلار به عنوان باج برای عدم انتشار این داده‌ها درخواست شده است.
روند صعودی حملات به زیرساخت‌های لجستیکی
این حادثه در حالی رخ می‌دهد که بنادر و سازمان‌های کشتیرانی در سراسر جهان با موجی از حملات سایبری مواجه هستند. برای نمونه، بندر Santos در برزیل که یکی از بزرگترین بنادر آمریکای جنوبی است، هفته گذشته هدف حمله باج‌افزاری قرار گرفت. این حمله منجر به قطع برق و اختلال شدید در عملیات بارگیری و تخلیه کالا شد، تا جایی که مقامات مجبور شدند خدمات زمان‌بندی مسیرها و صورت‌حساب‌ها را به صورت دستی (Manual) مدیریت کنند. بندر سانتوس اعلام کرده است که تاکنون حدود ۷۰ درصد از سیستم‌های خود را از طریق نسخه‌های پشتیبان (Backups) بازیابی کرده است.
تحلیل سطح تهدید
در پنج سال اخیر، بنادر در ایالات متحده، اروپا و آسیا به دلیل انتقال به عملیات دیجیتال، به اهداف جذابی برای گروه‌های باج‌افزاری تبدیل شده‌اند. برای مثال، در سال ۲۰۲۴، بندر سیاتل با حمله‌ای مواجه شد که باعث ایجاد اختلال در فرودگاه و بندر شهر در آستانه تعطیلات Labor Day شد، اما مدیریت این بندر از پرداخت باج به مجرمان سایبری خودداری کرد. این زنجیره از حوادث نشان‌دهنده ریسک بالای Supply Chain در صنعت لجستیک و اهمیت مدیریت سیستم‌های قدیمی در سازمان‌های بزرگ است.
