Maersk-ი ძველ სისტემაში IT უსაფრთხოების ინციდენტს იძიებს, ეჭვი მონაცემების მოპარვაზეა

გადაზიდვების გიგანტმა Maersk-მა ოთხშაბათს განაცხადა, რომ იძიებს IT უსაფრთხოების ინციდენტს, რომელიც ძველი ლოკალური სისტემიდან მონაცემების შესაძლო მოპარვას უკავშირდება. კომპანიის თქმით, მან დაზარალებული სისტემა მაშინვე დაიცვა და აქამდე მიღებული შედეგები მკაფიოდ მიუთითებს, რომ მგრძნობიარე მონაცემები არ გამჟღავნებულა; ასევე არაფერი მიუთითებს იმაზე, რომ ზემოქმედება შეეხო Maersk-ის სხვა სისტემებს ან API-ებითა და EDI-ით დაკავშირებულ მომხმარებელთა და პარტნიორთა სისტემებს.

ინციდენტის მასშტაბი და ოპერაციები

Maersk-მა დაზარალებული სისტემა აღწერა როგორც ადრე შეძენილი კომპანიის ძველი ლოკალური სისტემა. კომპანიის თქმით, ინციდენტი მხოლოდ ამ სისტემას შეეხება და ის არ ელოდება, რომ თავდასხმა ოპერაციებზე იმოქმედებს. მომხმარებლებს შეუძლიათ, როგორც ყოველთვის, Maersk-ის პლატფორმებით ისარგებლონ გადაზიდვების სამართავად; კომპანიამ განაცხადა, რომ განახლებულ ინფორმაციას, როგორც კი ხელმისაწვდომი გახდება, მიაწვდის.

კომპანიის რეაგირება

Maersk-ის თქმით, კიბერუსაფრთხოება მუდმივი და განუწყვეტელი პრიორიტეტია და კომპანიას აქვს მკაცრი პროცესები ინციდენტების გამოსავლენად და თავიდან ასაცილებლად, ასევე მომხმარებლებზე ზემოქმედების შესამცირებლად. კომპანიამ მომხმარებლებს ურჩია, სიფრთხილით მოეკიდონ მოულოდნელ შეტყობინებებს, რომლებიც ამ საკითხს უკავშირდება, და გადაამოწმონ ისინი Maersk-ის ჩვეულებრივი კონტაქტის მეშვეობით.

NotPetya-სთან შედარება

ამ განცხადებამ შეიძლება გაახსენოს Maersk-ის 2017 წლის NotPetya-ს გამოცდილება, როდესაც დამანგრეველი wiper-მალვარი გავრცელდა მთელ მსოფლიო ეკონომიკაში და დასავლეთის დაზვერვის სააგენტოებმა ის რუსეთის Sandworm ჯგუფს მიაწერეს, რომელიც, როგორც ითვლება, GRU-ს ნაწილია. Maersk-მა მაშინ განაცხადა, რომ დაახლოებით 300 მილიონი დოლარის ხარჯს ელოდა, ხოლო მოგვიანებით აღწერა აღდგენა, რომლის დროსაც ათ დღეში დასრულდა 4 000 ახალი სერვერის, 45 000 ახალი კომპიუტერისა და 2 500 აპლიკაციის განლაგება. 2020 წელს Maersk-მა სამსახურიდან გაათავისუფლა დაახლოებით 150 თანამშრომელი ინგლისის ქალაქ მეიდენჰედში მდებარე თავისი მართვისა და კონტროლის ცენტრიდან, მათ შორის ის თანამშრომლებიც, რომლებმაც აღდგენაში მთავარი როლი შეასრულეს.

წყაროები: The Register