Maersk розслідує інцидент безпеки ІТ у застарілій системі, підозрюють викрадення даних

Судноплавний гігант Maersk у середу повідомив, що розслідує інцидент безпеки ІТ із можливим викраденням даних із застарілої локальної системи. Компанія заявила, що уражену систему негайно захистили, а її поточні висновки переконливо свідчать, що конфіденційні дані не було розкрито, і немає ознак впливу на інші системи Maersk або системи клієнтів і партнерів, підключені через API та EDI.

Масштаб інциденту та робота

Maersk описав уражену систему як застарілу локальну систему з попереднього придбання. Компанія заявила, що інцидент обмежений цією системою і що не очікує впливу атаки на роботу. Клієнти можуть і надалі використовувати платформи Maersk для керування відправленнями у звичному режимі, а компанія повідомила, що надаватиме оновлення, коли вони з'являться.

Реакція компанії

Maersk заявила, що кібербезпека залишається постійним і безперервним пріоритетом, і що має суворі процеси для виявлення та запобігання інцидентам і мінімізації впливу на клієнтів. Вона також порадила клієнтам ставитися обережно до несподіваних повідомлень, які стверджують, що стосуються цього питання, і перевіряти їх через звичайний контакт Maersk.

Порівняння з NotPetya

Це розкриття може нагадати про досвід Maersk із NotPetya у 2017 році, коли руйнівне шкідливе програмне забезпечення-стирач поширилося по світовій економіці і було приписано західними розвідувальними службами російській групі Sandworm, яку вважають частиною ГРУ. Maersk тоді заявила, що очікує рахунок приблизно на 300 мільйонів доларів, і згодом описала відновлення, яке включало 4 000 нових серверів, 45 000 нових ПК і 2 500 застосунків, завершене за десять днів. У 2020 році Maersk звільнила близько 150 співробітників із центру командування та контролю в Мейденгеді, Англія, зокрема співробітників, які відіграли ключові ролі у відновленні.

Джерела: The Register