مايرسك تبحث في حادث أمني بنظام قديم ويشتبه في سرقة بيانات

قالت شركة الشحن مايرسك يوم الأربعاء إنها تبحث في حادث أمني للمعلومات يشمل سرقة بيانات محتملة من نظام محلي قديم. وقالت الشركة إن النظام المتأثر أُمِّن فوراً، وإن نتائجها حتى الآن تشير بقوة إلى عدم إفصاح أي بيانات حساسة، مع عدم وجود مؤشر على تأثير على أنظمة مايرسك الأخرى أو أنظمة العملاء والشركاء المتصلة عبر واجهات برمجة التطبيقات (API) والتبادل الإلكتروني للبيانات (EDI).

نطاق الحادث والعمليات

وصف مايرسك النظام المتأثر بأنه نظام محلي قديم من استحواذ سابق. وقال إن الحادث معزول في ذلك النظام ولا يتوقع أن يؤثر على العمليات. ويمكن للعملاء مواصلة استخدام منصات مايرسك لإدارة الشحنات كالمعتاد، وقالت الشركة إنها ستقدم تحديثات عند توفرها.

استجابة الشركة

قال مايرسك إن الأمن السيبراني يبقى أولوية ثابتة ومستمرة، وإن لديها عمليات صارمة لتحديد الحوادث ومنعها وتقليل تأثيرها على العملاء. كما نصح العملاء بتوخي الحذر إزاء الاتصالات غير المتوقعة التي تدعي ارتباطها بالموضوع والتحقق منها عبر جهة الاتصال المعتادة في مايرسك.

مقارنة مع NotPetya

قد يذكّر هذا الإفصاح بتجربة مايرسك مع NotPetya في 2017، عندما انتشرت برمجية مسح تدميرية عبر الاقتصاد العالمي وُنسبت من وكالات استخبارات غربية إلى مجموعة Sandworm الروسية، المعتقد أنها جزء من GRU. وقال مايرسك آنذاك إنها تتوقع فاتورة بنحو 300 مليون دولار، ووصف لاحقاً إعادة بناء شملت 4000 خادم جديد و45000 حاسوب شخصي جديد و2500 تطبيق، أنجزت على مدى عشرة أيام. وفي 2020، سرّح مايرسك نحو 150 موظفاً من مركز القيادة والتحكم في Maidenhead، إنجلترا، بما في ذلك موظفون لعبوا أدواراً رئيسية في التعافي.

المصادر: The Register