Maersk подтвердила утечку данных, хакеры требуют $5 млн. в биткоинах

Компания A.P. Moller–Maersk, один из крупнейших в мире морских перевозчиков и логистических операторов, подтвердила кибератаку. Злоумышленники взломали устаревшую систему одной из ранее купленных компаний и, по их словам, украли 100 ГБ данных.

В отчете об инциденте Maersk сообщает, что атака затронула только локальную систему, а признаков воздействия на другие системы компании, клиентов и партнеров, подключенных через API и EDI, не обнаружено. Сбоев в работе компания не ожидает: бронировать и отслеживать грузы можно как обычно.

Наши выводы на данный момент убедительно указывают на то, что конфиденциальные данные не были раскрыты.

Maersk

Ответственность взяла на себя группировка WhiteArmor. Она добавила Maersk на свой сайт утечек и дала компании 30 дней, чтобы заплатить $5 млн. в биткоинах. Вымогатели прямо указали, откуда данные: из бывшей LF Logistics, которая занимается фулфилментом для многих крупнейших потребительских брендов. По их подсчетам, $5 млн. - это примерно четыре часа операционной прибыли этого подразделения.

LF Logistics была независимой логистической компанией из Гонконга, специализировавшейся на складском хранении и обработке заказов для онлайн-торговли. Maersk купила ее в 2022 году за $3,6 млрд. и встроила в свое подразделение Logistics & Services.

По заявлению WhiteArmor, среди украденного - почти 30 000 записей о водителях, пароли в открытом виде, 33 учетные записи уровня SUPER_ADMIN, подписанные накладные, данные о складских остатках с заказами на поставку, а также 27 842 журнала мобильных устройств с номерами телефонов, адресами электронной почты и IMEI. Если это правда, ИТ-службе Maersk придется менять все пароли и ключи доступа, а номера телефонов и IMEI - готовый материал для фишинговых звонков и рассылок. Заявления хакеров пока никто не подтвердил, Maersk проверяет их достоверность.

Пароли в открытом виде в 2026 году - это уже не уязвимость, а приглашение. Тем более в системе, которую Maersk купила четыре года назад и успела встроить в собственное подразделение.

Напомню, что Maersk уже становилась жертвой хакеров: в 2017 году атака NotPetya остановила всю ее глобальную сеть и обошлась компании в $250–300 млн. Сегодня в Maersk работают более 100 000 человек, выручка превышает $50 млрд., а в сеть компании входят более 60 терминалов и свыше 500 складов.

Источник: TechRadar