Maersk نقض داده ها را تأیید می کند زیرا باج افزار WhiteArmor 5 میلیون دلار می خواهد

غول کشتیرانی مرسک تایید کرده است که یک عامل تهدید سیستم های متعلق به شرکتی را که قبلا خریداری کرده بود، نقض کرده و داده ها را سرقت کرده است.

گروه باج‌افزار WhiteArmor در آخر هفته مسئولیت این حمله را بر عهده گرفت و تهدید کرد که حدود 100 گیگابایت اطلاعاتی را که گفته می‌شود از پلتفرم لجستیک و زنجیره تامین این شرکت استخراج شده است، منتشر خواهد کرد.

تحقیقات در مورد این حادثه ادامه دارد، اما شرکت حمل و نقل می گوید که شواهد فعلی نشان می دهد که "هیچ اطلاعات حساسی فاش نشده است."

مرسک اضافه کرد که انتظار اختلال در عملیات را ندارد و به مشتریان اطمینان می دهد که می توانند به رزرو و مدیریت محموله ها از طریق سیستم های خود مانند همیشه ادامه دهند.

مرسک می‌گوید: «این حادثه در یک سیستم محلی جدا شده است، و ما هیچ نشانه‌ای مبنی بر اینکه تأثیری بر سایر سیستم‌های Maersk یا سیستم‌های مشتری و شریکی که از طریق ادغام‌هایی مانند API و EDI به Maersk متصل می‌شوند، پیدا نکرده‌ایم.»

A.P. Moller–Maersk یک گروه حمل و نقل و لجستیک دانمارکی و یکی از بزرگترین شرکت های حمل کانتینر در جهان از نظر ظرفیت ناوگان است. این شرکت کشتی های باری اقیانوسی، پایانه های بندری، انبارها و خدمات حمل و نقل هوایی و زمینی را در 130 کشور جهان اجرا می کند.

مرسک گفت که این حادثه ایزوله شده است، اما جزئیات مربوط به سیستم آسیب دیده، انواع داده های در معرض خطر، یا زمانی که نفوذ رخ داده است را به اشتراک نمی گذارد.

BleepingComputer با Maersk با سؤالات اضافی تماس گرفت، اما ما از زمان انتشار چیزی نشنیدیم.

این بازیگر تهدید گفت: "بازوی تدارکات قراردادی شما، LF Logistics سابق، برای بسیاری از بزرگترین برندهای مصرف کننده جهان عمل می کند. پنج میلیون دلار تقریبا چهار ساعت از آن EBITDA است."

در پیام عمومی WhiteArmor آمده است: "شما 30 روز فرصت دارید تا با ما تماس بگیرید و 5،000،000 دلار به صورت بیت کوین بپردازید."

WhiteArmor ادعا می کند که تقریبا 100 گیگابایت از داده های به سرقت رفته از پلتفرم OCF/LF Logistics Maersk را در اختیار دارد که این گروه از آن برای پشتیبانی از درخواست های اخاذی خود استفاده می کند.

در سال 2022، مرسک LF Logistics، توسعه‌دهنده اصلی پلتفرم OCF/LF Logistics را از گروه Li & Fung خریداری کرد.

به گفته بازیگر تهدید، داده‌هایی که آنها نگهداری می‌کنند شامل نزدیک به 30000 سوابق راننده، گذرواژه متن ساده، 33 حساب SUPER_ADMIN (ممتازترین حساب در یک سیستم)، رسید تحویل امضا شده، و 14.44 ردیف موجودی با سفارش‌های خرید و اعلامیه ارسال پیش‌فرض (ASN) است.

هکر همچنین ادعا می کند که 27842 گزارش دستگاه تلفن همراه را که شامل شماره تلفن، ایمیل و شماره IMEI (هویت بین المللی تجهیزات موبایل) می باشد، در اختیار دارد.

مرسک در افشای امروز اشاره کرد که "این حادثه در یک سیستم محلی جدا شده است" و به مشتریان اطلاع خواهد داد "در صورت در دسترس قرار گرفتن اطلاعات مرتبط تر، و در صورت شناسایی نیاز به اطلاع رسانی به طرف های آسیب دیده از یافته های بیشتر."

این شرکت توصیه می کند: "مثل همیشه، لطفا با هرگونه ارتباط غیرمنتظره ای که ادعا می کند به این موضوع مرتبط است با احتیاط برخورد کنید و آنها را از طریق تماس معمولی خود با Maersk تأیید کنید."

در سال 2017، مرسک مورد حمله باج افزار NotPetya قرار گرفت و آن را مجبور به بازسازی زیرساختی با بیش از 4000 سرور و 45000 ایستگاه کاری از ابتدا کرد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

غول انرژی ENGIE نقض اطلاعاتی را که بر مشتریان تأثیر می گذارد فاش می کند

Nikkei سومین نقض داده در یک ماه را فاش کرد و 1.8 میلیون رکورد فاش شد

Maersk 45000 رایانه شخصی و 4000 سرور را برای بازیابی از NotPetya Attack دوباره نصب کرد

غول مبلمان ژاپنی Nitori می گوید هکرها 37.6 میلیون سوابق مشتری را دزدیده اند

فرانسه هکرهای ایرانی را مقصر حملات سوپرمارکتی می داند که باعث آتش سوزی شد