Maersk חוקרת תקרית אבטחת מידע במערכת ישנה, חשד לגניבת נתונים

ענקית השילוח Maersk הודיעה ביום רביעי כי היא חוקרת תקרית אבטחת מידע שכללה גניבת נתונים אפשרית ממערכת מקומית ישנה. החברה מסרה כי המערכת שנפגעה אובטחה מיד, וכי הממצאים עד כה מצביעים באופן מובהק על כך שנתונים רגישים לא נחשפו, ושאין כל אינדיקציה לפגיעה במערכות אחרות של Maersk או במערכות של לקוחות ושותפים המחוברות דרך ממשקי API ו-EDI.

היקף התקרית והפעילות

Maersk תיארה את המערכת שנפגעה כמערכת מקומית ישנה מרכישה קודמת. לדברי החברה, התקרית מוגבלת לאותה מערכת והיא אינה צופה שהתקיפה תשפיע על הפעילות. הלקוחות יכולים להמשיך להשתמש בפלטפורמות של Maersk לניהול המשלוחים כרגיל, והחברה מסרה כי תפרסם עדכונים כשיהיו זמינים.

תגובת החברה

Maersk מסרה כי אבטחת הסייבר נשארת בראש סדר העדיפויות באופן מתמיד, וכי לחברה תהליכים קפדניים לזיהוי ומניעה של תקריות ולצמצום הפגיעה בלקוחות. החברה גם המליצה ללקוחות להתייחס בזהירות להודעות בלתי צפויות שמתיימרות להיות קשורות לעניין ולאמת אותן דרך איש הקשר הרגיל שלהם ב-Maersk.

השוואה ל-NotPetya

ההודעה עשויה להעלות בזיכרון את חוויית NotPetya של Maersk ב-2017, כאשר נוזקה הרסנית מסוג wiper התפשטה ברחבי הכלכלה העולמית ויוחסה על ידי סוכנויות מודיעין מערביות לקבוצת Sandworm הרוסית, שנחשבת לחלק מה-GRU. Maersk מסרה אז כי היא צופה חשבון של כ-300 מיליון דולר, ומאוחר יותר תיארה בנייה מחדש שכללה 4,000 שרתים חדשים, 45,000 מחשבים אישיים חדשים ו-2,500 יישומים, שהושלמה בתוך עשרה ימים. ב-2020 פיטרה Maersk כ-150 עובדים ממרכז הפיקוד והשליטה שלה במיידנהד, אנגליה, ובהם עובדים שמילאו תפקידים מרכזיים בהתאוששות.

מקורות: The Register