Kaj se je zgodilo
Pomorski in logistični velikan A.P. Moller–Maersk je 11. novembra 2026 potrdil varnostni incident, pri katerem je neznani napadalec pridobil nepooblaščen dostop do lokalnega starejšega sistema in iz njega izvlekel podatke. Po navedbah Maerska je prizadeti sistem podedovan iz prejšnjega prevzema, pri čemer je po poročanju Cyber Security News šlo za platformo OCF/LF Logistics, ki jo je podjetje pridobilo s prevzemom družbe LF Logistics od Li & Fung leta 2022. Maerskova ekipa za kibernetsko varnost je po odkritju vdora sprožila preiskavo in sprejela ukrepe za zavarovanje sistema; preiskava po navedbah podjetja še poteka.
Izsiljevalska skupina, ki si pravi WhiteArmor, je Maersk uvrstila na svojo stran za uhajanje podatkov in zahteva 5 milijonov dolarjev v bitcoinu v roku 30 dni. Po navedbah vira Cyber Security News skupina trdi, da razpolaga s skoraj 30.000 zapisi o voznikih, gesli, shranjenimi v golem besedilu, 33 računi z najvišjimi administratorskimi pravicami ter podpisanimi dostavnicami. Skupina naj bi imela tudi naročilnice, obvestila o pošiljkah in 27.842 dnevniških zapisov mobilnih naprav s telefonskimi številkami in e-poštnimi naslovi. Maersk teh navedb o vrsti in obsegu podatkov ni potrdil. Gre za navedbe posamezne izsiljevalske skupine, ki jih je mogoče obravnavati zgolj kot poročilo vira, ne kot potrjeno dejstvo.
The Record poroča, da je incident del širšega niza napadov na pristanišča in druge logistične organizacije po svetu – teden dni pred razkritjem je bilo z izsiljevalsko programsko opremo prizadeto tudi največje brazilsko pristanišče.
Kaj to pomeni za evropska podjetja
Maersk je eden največjih ponudnikov pomorskega tovornega prometa na svetu, njegovi sistemi pa so tesno povezani z evropskimi dobavnimi verigami. Incident opozarja na tveganje, ki ga predstavljajo starejši sistemi, pridobljeni s prevzemi – ti pogosto ostanejo slabše integrirani v varnostno arhitekturo matičnega podjetja in dlje časa neopaženi kot tarča. Za logistična in špedicijska podjetja v Sloveniji je to opomnik, da je treba pri prevzemih in združitvah posebno pozornost nameniti varnostnemu pregledu podedovane IT infrastrukture.
Priporočeni ukrepi
- Preverite, ali imate v infrastrukturi starejše ali podedovane sisteme iz prevzemov, ki niso v celoti vključeni v centralni varnostni nadzor.
- Omejite in redno preverjajte dostopne pravice z najvišjimi administratorskimi privilegiji.
- Zagotovite, da gesla in poverilnice niso shranjena v golem besedilu, temveč v ustrezno zaščitenih trezorjih.
- Spremljajte morebitno uhajanje podatkov vaših poslovnih partnerjev v logistični verigi, saj lahko tovrstni incidenti posredno vplivajo tudi na vaše podatke.
Vprašanja in odgovori
Je Maersk potrdil, koliko podatkov je bilo ukradenih? Ne. Maersk ni potrdil identitete napadalcev, zatrjevane količine podatkov niti natančno, kaj je bilo ukradeno. Navedba o 100 GB izvira od skupine WhiteArmor in iz poročanja medijev, ne od Maerska samega.
Ali je bil napad izveden z izsiljevalsko programsko opremo? Skupina WhiteArmor nastopa kot izsiljevalska skupina in grozi z objavo podatkov, vendar iz razpoložljivih virov ni razvidno, da bi bili Maerskovi sistemi dejansko šifrirani.
Pogosta vprašanja
Je Maersk potrdil, koliko podatkov je bilo ukradenih?
Ne. Maersk ni potrdil identitete napadalcev niti natančne količine ali vsebine ukradenih podatkov. Navedba o 100 GB izvira od skupine WhiteArmor in iz poročanja medijev.
Kateri sistem je bil prizadet?
Po navedbah vira je šlo za starejši sistem platforme OCF/LF Logistics, ki ga je Maersk pridobil s prevzemom družbe LF Logistics od Li & Fung leta 2022.
Koliko denarja zahteva skupina WhiteArmor?
Skupina zahteva 5 milijonov dolarjev v bitcoinu v roku 30 dni, sicer grozi z objavo podatkov na svoji strani za uhajanje podatkov.
Sorodne objave
- GraphQL-core: ranljivost DoS v validacijskem pravilu OverlappingFieldsCanBeMerged
- Pegasus vohunska programska oprema potrjena na iPhonu rektorja beograjske univerze tik pred volitvami v Srbiji
- Zlonamerna programska oprema PEERSTITCH izkorišča ranljivost v FortiOS za zaobidenje preverjanja VPN-sej
Viri
- The Record
- BleepingComputer
- SecurityWeek
- Cyber Security News
- Maersk Confirms Data Theft Amid $5 Million Extortion Attempt
- Maersk confirms data breach as WhiteArmor ransomware demands $5 million
- Hackers Breach Global Shipping Giant Maersk and Claim Theft of 100GB of Logistics Data