Maersk, eski bir sistemine yetkisiz erişildiğini ve veri çıkarıldığını doğruladı
Danimarkalı denizcilik ve lojistik şirketi A.P. Moller-Maersk, 11 Kasım'da daha önce satın aldığı bir şirketten kalan yerel bir sisteme yetkisiz erişildiğini ve sistemden veri çıkarıldığını duyurdu. Şirkete göre eldeki bulgular hassas verilerin açığa çıkmadığına işaret ediyor ve operasyonlarda aksama beklenmiyor. BleepingComputer'a göre saldırıyı WhiteArmor fidye yazılımı grubu üstlendi ve 5 milyon dolar istedi.
- 2 dk okuma
- 2 kaynak
Kısaca
- Maersk, olayın yerel bir sistemle sınırlı olduğunu, diğer Maersk sistemlerinin ya da API ve EDI ile bağlanan müşteri ve iş ortağı sistemlerinin etkilendiğine dair bir belirti bulunmadığını açıkladı.
- BleepingComputer'a göre WhiteArmor, Maersk'in 2022'de satın aldığı LF Logistics'in platformundan yaklaşık 100 GB veri aldığını iddia ediyor. Maersk bu iddiaları doğrulamadı.
- Şirket etkilenen sistemin adını, alınan verilerin türünü ve erişimin ne zaman gerçekleştiğini açıklamadı. Soruşturma sürüyor.
Dünyanın en büyük konteyner taşımacılarından A.P. Moller-Maersk, 11 Kasım’da müşterilerine yönelik bir duyuru yayımlayarak bir bilgi güvenliği olayı yaşadığını açıkladı. Şirkete göre olay, daha önceki bir satın almadan kalan yerel ve eski (legacy) sistemlerinden birine yetkisiz erişimi ve bu sistemden veri çıkarılmasını içeriyor.
Maersk’in açıklaması
Maersk’in duyurusuna göre şirketin siber güvenlik ekibi sorunu fark edince kapsamlı bir soruşturma başlattı ve etkilenen sistemi güvenceye almak için hızla önlem aldı. Soruşturma sürüyor. Şirket şu noktaları belirtiyor:
- Şu ana kadarki bulgular, hassas verilerin açığa çıkmadığına güçlü biçimde işaret ediyor.
- Olay yerel bir sistemle sınırlı. Diğer Maersk sistemlerinin ya da Maersk’e API ve EDI gibi tümleştirmelerle bağlanan müşteri ve iş ortağı sistemlerinin etkilendiğine dair bir belirti bulunmadı.
- Şirket şu aşamada müşterilerinin operasyonlarında bir aksama beklemiyor. Müşteriler gönderilerini Maersk’in platformlarından her zamanki gibi ayırtıp yönetebiliyor.
Maersk, yeni bilgiler ortaya çıktıkça müşterilerini bilgilendireceğini, etkilenen tarafları bilgilendirmeyi gerektiren bir bulgu olursa bunu da yapacağını söylüyor. Şirket ayrıca müşterilerini bu olayla ilgili olduğunu öne süren beklenmedik iletilere karşı dikkatli olmaya ve bunları her zamanki Maersk temsilcileri üzerinden doğrulamaya çağırıyor.
Duyuruda etkilenen sistemin adı, çıkarılan verilerin türü, erişimin ne zaman gerçekleştiği ve olayın arkasında kimin olduğu yer almıyor.
WhiteArmor’un iddiası
BleepingComputer’ın haberine göre saldırıyı hafta sonunda WhiteArmor adlı fidye yazılımı grubu üstlendi. Grup Maersk’i sızıntı sitesine ekledi ve 30 gün içinde bitcoin olarak 5 milyon dolar ödenmesini istedi. Habere göre grup, Maersk’in OCF/LF Logistics platformundan yaklaşık 100 GB veri aldığını öne sürüyor. Maersk, bu platformu geliştiren LF Logistics’i 2022’de Li & Fung Group’tan satın almıştı.
BleepingComputer’ın aktardığına göre grup elindeki veriler arasında yaklaşık 30 bin sürücü kaydı, açık metin parolalar, en yüksek yetkili 33 hesap, imzalı teslimat belgeleri ile telefon numarası, e-posta ve IMEI bilgisi içeren 27.842 mobil cihaz kaydı bulunduğunu iddia ediyor. BleepingComputer bu bilgileri grubun iddiaları olarak aktarıyor ve Maersk’in duyurusu WhiteArmor’a ya da bir fidye talebine değinmiyor. BleepingComputer’ın ek soruları haberin yayımlandığı sırada yanıtlanmamıştı.
Maersk, 2017’de NotPetya saldırısından ağır biçimde etkilenmiş, BleepingComputer’a göre 4 binden fazla sunucu ve 45 bin bilgisayarı yeniden kurmak zorunda kalmıştı.