Le spedizioni proseguono, ma i dati sottratti a Maersk restano ignoti
Maersk ha confermato l’11 novembre l’accesso non autorizzato e l’estrazione di dati da un sistema locale ereditato con un’acquisizione. WhiteArmor rivendica 100 GB e chiede 5 milioni di dollari, ma né il coinvolgimento del gruppo né la quantità e i contenuti sottratti sono stati verificati.
Maersk riferisce che l’intrusione è confinata al sistema locale e che non risultano impatti sulle altre piattaforme o sulle integrazioni con clienti e partner; le operazioni di spedizione proseguono. WhiteArmor sostiene che tra i dati ci siano password in chiaro di autisti e account privilegiati, oltre a registri personali e dati di dispositivi. Maersk non ha confermato questi contenuti.
Anche con le piattaforme operative, credenziali o dati personali sottratti potrebbero consentire abusi di account oltre il sistema colpito. Le aziende che conservano ambienti ereditati possono quindi trovarsi davanti a un’esposizione distinta da quella dei sistemi centrali.
Shipping giant Maersk says recent cyber incident affected legacy system
The incident is the latest in a string of attacks on ports and other shipping organizations worldwide, with Brazil’s largest port hit with ransomware last week.