Хакеры требуют от компании Maersk $5 млн после утечки данных

Транспортно‑логистический гигант Maersk подтвердил, что злоумышленники получили доступ к системам одной из его компаний и похитили оттуда данные.Теперь они требуют выкуп в размере $5 млн.

Ответственность за атаку взяла на себя группировка, использующая программы‑вымогатели — WhiteArmor. Злоумышленники пригрозили опубликовать около 100 ГБ данных, которые, по их утверждению, были похищены с платформы компании, отвечающей за логистику и цепочки поставок.

По имеющимся на данный момент сведениям, «никаких конфиденциальных данных раскрыто не было».

В Maersk добавили, что не ожидают перебоев в работе, и заверили клиентов, что те могут по‑прежнему оформлять заказы и управлять перевозками через системы компании в обычном режиме.

«Инцидент затронул лишь одну локальную систему; у нас нет данных о том, что пострадали другие системы Maersk или системы клиентов и партнёров, подключённые к инфраструктуре Maersk через такие инструменты, как API или EDI», — заявили в компании.

Там также сообщили, что инцидент локализован, однако не стали раскрывать подробности о том, какая именно система была затронута, какие типы данных оказались скомпрометированы и когда именно произошло вторжение.

Между тем группировка WhiteArmor заявила: «Ваше подразделение контрактной логистики — бывшая компания LF Logistics — занимается фулфилментом для многих крупнейших мировых потребительских брендов. Пять миллионов долларов — это примерно четыре часа вашего показателя EBITDA. У вас есть 30 дней, чтобы связаться с нами и выплатить 5 000 000 долларов США в биткоинах».

По словам злоумышленников, в их распоряжении находятся записи о почти 30 000 водителей, пароли в открытом виде, 33 учётные записи с правами «суперадминистратора», подписанные квитанции о доставке, а также 14,44 миллиона записей об инвентаризации, включая заказы на закупку и предварительные уведомления об отгрузке.

Хакеры также заявляют, что у них есть 27 842 лог‑файла с мобильных устройств, содержащих номера телефонов, адреса электронной почты и международные идентификаторы мобильного оборудования (IMEI).

В 2017 году Maersk уже становилась жертвой программы‑вымогателя NotPetya, из‑за чего ей пришлось практически с нуля восстанавливать инфраструктуру, включавшую более 4000 серверов и 45 000 рабочих станций. Тогда компания была вынуждена работать без IT‑систем в течение десяти дней, а понесенный ущерб составил до $300 млн.

Теги:

• maersk
• логистика
• хакеры
• кража данных
• вымогательство
• выкуп
• инфослужба
• инфослужба хабра

Хабы:

• Транспорт
• Информационная безопасность
• IT-компании