Maersk, eski sistemde BT güvenlik olayını ve olası veri hırsızlığını inceliyor

Maersk, Çarşamba günü, olası veri hırsızlığına ilişkin eski yerel bir sistemdeki BT güvenlik olayını incelediğini açıkladı. Şirket, etkilenen sistemin hemen güvenli hâle getirildiğini ve şu ana kadarki bulgularının güçlü biçimde hassas verilerin açığa çıkmadığını gösterdiğini, API ve EDI üzerinden bağlı Maersk sistemleri ya da müşteri ve iş ortağı sistemlerine etki olduğuna dair bir işaret bulunmadığını söyledi.

Olayın kapsamı ve operasyonlar

Maersk, etkilenen sistemi önceki bir satın almaya ait eski yerel bir sistem olarak tanımladı. Olayın yalnızca o sisteme sınırlı olduğunu ve saldırının operasyonları etkilemesini beklemediğini söyledi. Müşteriler, sevkiyatları yönetmek için Maersk platformlarını her zamanki gibi kullanmaya devam edebilir ve şirket güncellemeleri kullanılabilir hâle geldikçe paylaşacağını söyledi.

Şirketin yanıtı

Maersk, siber güvenliğin sürekli ve süregelen bir öncelik olduğunu ve olayları belirleyip önlemek, müşteri etkisini en aza indirmek için titiz süreçlere sahip olduğunu söyledi. Ayrıca müşterilere, bu konuyla ilgili olduğunu iddia eden beklenmedik iletişime temkinli yaklaşmalarını ve bunları olağan Maersk irtibat kişisi üzerinden doğrulamalarını tavsiye etti.

NotPetya karşılaştırması

Bu açıklama, Maersk'in 2017 NotPetya deneyimini hatırlatabilir; o dönemde yıkıcı wiper kötü amaçlı yazılımı küresel ekonomiye yayılmış ve Batılı istihbarat kurumları tarafından Rusya'nın Sandworm grubuna atfedilmişti; bu grup GRU'nun bir parçası olduğuna inanılıyor. Maersk o dönemde yaklaşık 300 milyon dolarlık bir fatura beklediğini söylemişti ve daha sonra on gün içinde tamamlanan 4.000 yeni sunucu, 45.000 yeni PC ve 2.500 uygulamayı içeren bir yeniden inşa sürecini anlatmıştı. 2020'de Maersk, Maidenhead, İngiltere'deki komuta ve kontrol merkezinde kurtarma sürecinde kilit roller oynayan personel de dahil olmak üzere yaklaşık 150 çalışanı işten çıkardı.

Kaynaklar: The Register