غول کشتیرانی مرسک «حادثه امنیتی فناوری اطلاعات»، سرقت اطلاعات را بررسی می کند
میگوید «به شدت» به حمله محدود به سیستم قدیمی مظنون است و هیچ چیز حساسی در خطر نیست
غول کشتیرانی A.P. Moller-Maersk می گوید در حال بررسی "یک حادثه امنیتی فناوری اطلاعات" است که شامل سرقت احتمالی داده ها از یک سیستم قدیمی است.
در بیانیه ای که روز چهارشنبه منتشر شد، غول کشتیرانی، محموله و لجستیک مستقر در دانمارک تأیید کرد که بلافاصله تحقیقات در مورد این حمله را آغاز کرده و سیستم آسیب دیده ایمن شده است.
این شرکت گفت: «یافتههای ما تاکنون قویا نشان میدهد که هیچ داده حساسی فاش نشده است.
"این حادثه در یک سیستم محلی جدا شده است، و ما هیچ نشانه ای مبنی بر اینکه تاثیری بر سایر سیستم های Maersk یا سیستم های مشتری و شریکی که از طریق ادغام هایی مانند API ها و EDI به Maersk متصل می شوند، وجود نداشته باشد، پیدا نکردیم."
مرسک سیستم محلی قدیمی را "از یک خرید قبلی" توصیف کرد و گفت که انتظار ندارد این حمله تاثیری بر عملیات داشته باشد.
به مشتریان اطمینان داده شد که میتوانند به استفاده از پلتفرمهای Maersk برای مدیریت محمولههای خود به طور معمول ادامه دهند و انتظار بهروزرسانیهایی را از سوی شرکت در زمان در دسترس بودن داشته باشند.
وی افزود: «امنیت سایبری یک اولویت ثابت و مداوم برای مرسک است. ما فرآیندهای دقیقی برای شناسایی و جلوگیری از حوادث و به حداقل رساندن تأثیر مشتری داریم.
"مثل همیشه، لطفا با هرگونه ارتباط غیرمنتظره ای که ادعا می شود به این موضوع مرتبط است با احتیاط برخورد کنید و آنها را از طریق تماس معمولی خود با Maersk تأیید کنید.
از شکیبایی شما در ادامه بررسی حادثه سپاسگزاریم.»
خوشبختانه برای کسانی که بلافاصله پس از شنیدن صحبت های "Maersk" و "امنیت IT" در همان نفس، احساس ناراحتی می کنند، عبارت افشای غول کشتیرانی نشان می دهد که این نفوذ به اندازه فاجعه NotPetya در سال 2017 فاجعه آمیز نخواهد بود.
NotPetya با تقلید از نوع باج افزار Petya، یک نوع بدافزار مخرب مخرب بود که راه خود را در سراسر اقتصاد جهانی گسترش داد.
سازمانهای اطلاعاتی غربی این بدافزار را به گروه Sandworm روسیه نسبت دادند، گروهی که گمان میرود بخشی از سرویس اطلاعات نظامی این کشور (GRU) باشد.
مرسک در آن زمان گفت که انتظار دارد این حمله با توجه به هزینه های بازسازی و بازسازی، مبلغی حدود 300 میلیون دلار به همراه داشته باشد.
جیم هاگمن اسناب، رئیس وقت مرسک، در سال 2018 به نمایندگان مجمع جهانی اقتصاد گفت که بازسازی این شرکت شامل 4000 سرور جدید، 45000 رایانه شخصی جدید و 2500 برنامه کاربردی است - که به گفته او تنها در مدت ده روز تکمیل شده است.
در سال 2020، همانطور که به طور انحصاری توسط The Register فاش شد، مرسک حدود 150 کارمند را از مرکز فرماندهی و کنترل خود در Maidenhead انگلستان اخراج کرد. کارکنانی که شغل خود را از دست دادند، نقش کلیدی در بهبودی ایفا کردند. ®
متن اصلی (انگلیسی)
Shipping giant Maersk probes 'IT security incident,' data theft
Says it 'strongly' suspects attack limited to legacy system, and that nothing sensitive is at risk