غول کشتیرانی مرسک نقض داده ها را تأیید کرد زیرا هکرها 5 میلیون دلار باج می خواهند

مرسک حمله سایبری به یک سیستم قدیمی از یک شرکت لجستیک خریداری شده را فاش می کند که مهاجمان ادعا می کنند 100 گیگابایت داده را سرقت کرده اند.

یک گروه باج افزار ۵ میلیون دلار طلب می کند و تهدید به افشای سوابق، گذرواژه ها و اطلاعات لجستیکی می کند.

مرسک می‌گوید عملیات اصلی در حین بررسی نقض و ارزیابی اعتبار ادعاهای داده‌های سرقت شده بی‌تأثیر باقی می‌ماند. یکی از بزرگترین شرکت های حمل و نقل و لجستیک جهان، A.P. Moller–Maersk (اغلب فقط مرسک نامیده می شود) تأیید کرده است که اخیرا متحمل یک حمله سایبری شده است که طی آن داده های حساس یکی از خریدهای قبلی خود را از دست داده است.

مجرمان اکنون در تلاش هستند تا شرکت را برای پرداخت باج تحت فشار قرار دهند و تهدید به انتشار تمام اطلاعات دزدیده شده در وب تاریک کنند.

مرسک یک گزارش حادثه منتشر کرد و گفت که مجرمان سایبری وارد یک شرکت ناشناس شدند که قبلا آن را خریداری کرده بود و طبق گزارش‌ها یک سیستم قدیمی را اداره می‌کرد که مهاجمان موفق به سوراخ کردن آن شدند.

مرسک گفت: «یافته‌های ما تا کنون قویا نشان می‌دهد که هیچ داده حساسی فاش نشده است، این حادثه در یک سیستم محلی جدا شده است و ما هیچ نشانه‌ای مبنی بر اینکه تأثیری بر سایر سیستم‌های مرسک یا سیستم‌های مشتری و شریکی که از طریق ادغام‌هایی مانند API و EDI به Maersk متصل می‌شوند، وجود داشته باشد، پیدا نکرده‌ایم.»

WhiteArmor مقصر است

این شرکت گفت که انتظار ندارد این حمله باعث اختلال در عملیات آن شود و به مشتریان خود گفت که می توانند به استفاده از پلتفرم های آن برای رزرو و مدیریت محموله های خود مانند همیشه ادامه دهند.

اما فقط به این دلیل که داده ها هنوز درز نکرده اند، به این معنی نیست که این اتفاق نخواهد افتاد. طبق گفته BleepingComputer، یک گروه هکری که خود را WhiteArmor نامیده است، Maersk را به سایت نشت داده های خود اضافه کرده و به شرکت گفته است که 5 میلیون دلار بیت کوین بپردازد - در غیر این صورت.

این بازیگر تهدید گفت: "بازوی تدارکات قراردادی شما، LF Logistics سابق، برای بسیاری از بزرگترین برندهای مصرف کننده جهان عمل می کند. پنج میلیون دلار تقریبا چهار ساعت از آن EBITDA است." شما 30 روز فرصت دارید تا با ما تماس بگیرید و 5،000،000 دلار به صورت بیت کوین بپردازید."

شرکت‌ها معمولا از فرصت پرداخت به مجرمان سایبری استفاده نمی‌کنند، بنابراین می‌توان فرض کرد که مرسک این دعوت را نادیده می‌گیرد و داده‌ها به بیرون درز می‌کنند.

با این حال، ما اکنون می دانیم که از چه کسی دزدیده شده است - LF Logistics. این یک شرکت تدارکات شخص ثالث مستقل مستقر در هنگ کنگ بود که متخصص در انبارداری و انجام تجارت الکترونیک بود. مرسک آن را در سال 2022 به مبلغ 3.6 میلیارد دلار خریداری کرد و آن را در بخش لجستیک و خدمات جهانی خود ادغام کرد، جایی که عملا به عنوان یک نهاد جداگانه وجود نداشت.

تجارت پرخطر

WhiteArmor ادعا می کند که 100 گیگابایت داده شامل تقریبا 30000 سوابق راننده، گذرواژه در متن ساده، 33 حساب SUPER_ADMIN، رسید تحویل امضا شده و 14.44 ردیف موجودی با سفارشات خرید و اعلامیه های ارسال پیش فروش (ASN) را به سرقت برده است. علاوه بر این، ادعا می کند که 27842 گزارش دستگاه تلفن همراه حاوی شماره تلفن، آدرس ایمیل و حتی شماره IMEI را کشف کرده است.

اگر ادعاها درست باشد، پس این می تواند یک مشکل بزرگ برای مرسک باشد. گذرواژه‌های موجود در حساب‌های متن ساده و SUPER_ADMIN به این معنی است که تیم فناوری اطلاعات شرکت باید تمام اسرار را برای ایمن کردن محل خود بچرخاند. اگر هر یک از رمزهای عبور در جای دیگری نیز استفاده شود، آن سرویس ها نیز در معرض خطر هستند. جزئیاتی مانند شماره تلفن و شماره IMEI برای حملات فیشینگ و ویشینگ که بارها و بارها پتانسیل مخرب خود را ثابت کرده اند ایده آل هستند.

مرسک به عنوان یکی از بزرگترین شرکت های حمل و نقل کانتینری در جهان، بیش از 100000 کارمند دارد و بیش از 50 میلیارد دلار درآمد ایجاد می کند، زیرا شبکه جهانی آن شامل بیش از 60 پایانه و بیش از 500 انبار انبار است.

در سال 2017، مجرمان سایبری از حمله بدنام NotPetya برای ایجاد ویرانی در مرسک و متوقف کردن کل شبکه جهانی آن استفاده کردند که منجر به خسارتی شد که بین 250 تا 300 میلیون دلار برای کسب و کار هزینه داشت.