Maersk köhnə sistemdə İT təhlükəsizlik hadisəsini araşdırır, məlumat oğurluğu şübhəsi var

Gəmiçilik nəhəngi Maersk çərşənbə günü bildirdi ki, köhnə yerli sistemdə mümkün məlumat oğurluğu ilə bağlı İT təhlükəsizlik hadisəsini araşdırır. Şirkət bildirdi ki, təsirlənmiş sistem dərhal təhlükəsizliyə alınıb və indiyədək əldə edilən nəticələr həssas məlumatların açıqlanmadığını güclü şəkildə göstərir; digər Maersk sistemlərinə və ya API və EDI vasitəsilə qoşulmuş müştəri və tərəfdaş sistemlərinə təsirə dair heç bir əlamət yoxdur.

Hadisənin miqyası və əməliyyatlar

Maersk təsirlənmiş sistemi əvvəlki alınmadan qalan köhnə yerli sistem kimi təsvir etdi. O bildirdi ki, hadisə yalnız həmin sistemlə məhdudlaşır və hücumun əməliyyatlara təsir göstərəcəyini gözləmir. Müştərilər göndərmələri idarə etmək üçün Maersk platformalarından adəti üzrə istifadə etməyə davam edə bilərlər və şirkət yeniləmələri əldə etdikcə təqdim edəcəyini bildirdi.

Şirkətin cavabı

Maersk bildirdi ki, kibertəhlükəsizlik daimi və davam edən prioritet olaraq qalır və hadisələri müəyyən etmək, qarşısını almaq və müştərilərə təsiri minimuma endirmək üçün ciddi prosesləri var. O həmçinin müştərilərə bu məsələ ilə bağlı olduğunu iddia edən gözlənilməz əlaqələrə ehtiyatla yanaşmağı və onları adəti Maersk əlaqəsi vasitəsilə yoxlamağı tövsiyə etdi.

NotPetya ilə müqayisə

Açıqlama Maersk-in 2017-ci il NotPetya təcrübəsini xatırlada bilər. Həmin vaxt məhv edici wiper zərərli proqramı qlobal iqtisadiyyat üzrə yayılmışdı və Qərb kəşfiyyat agentlikləri tərəfindən Rusiyanın Sandworm qrupuna aid edilmişdi; bu qrup GRU-nun bir hissəsi hesab edilirdi. Maersk həmin vaxt təxminən 300 milyon dollar xərc gözlədiyini bildirmişdi və daha sonra 4 000 yeni server, 45 000 yeni PC və 2 500 tətbiqin 10 gün ərzində tamamlanmış yenidən qurulmasını təsvir etmişdi. 2020-ci ildə Maersk İngiltərənin Maidenhead şəhərindəki əmr və nəzarət mərkəzindən təxminən 150 əməkdaşı, o cümlədən bərpa prosesində əsas rol oynamış əməkdaşları ixtisar etdi.

Mənbələr: The Register