شركة Maersk تؤكد تعرضها لخرق بيانات ومطالبة بفدية قدرها 5 ملايين دولار

وزعمت مجموعة WhiteArmor أن البيانات المسروقة تشمل حوالي 30 ألف سجل للسائقين، ومعلومات كلمات مرور مخزنة بنص صريح، و33 حساب مدير بنظام صلاحيات فائقة، وإيصالات تسليم موقعة، بالإضافة إلى سجلات تتعلق بالمخزون وأوامر الشراء وإشعارات الشحن المسبقة. كما ادعى المهاجمون الحصول على أكثر من 27 ألف سجل للأجهزة المحمولة تحتوي على أرقام هواتف وعناوين بريد إلكتروني ومعرفات IMEI للأجهزة. وأشارت بعض الوكالات الأمنية الخارجية إلى احتمال وجود سجلات مستودعات وحسابات موظفين ووثائق لوجستية، لكن هذه الادعاءات لم يتم التحقق منها بشكل مستقل.

من جانبها، أوضحت شركة Maersk أن الحادث يتعلق بنظام محلي مستقل، ولم تجد حتى الآن أدلة على تسريب بيانات حساسة. وأكدت الشركة أن أنظمتها الأساسية للأعمال لم تتأثر، كما لم تتأثر الأنظمة التي يتصل من خلالها العملاء والشركاء عبر واجهات برمجة التطبيقات أو تبادل البيانات الإلكتروني. وأضافت الشركة أن هذا الحادث من المتوقع ألا يؤثر على أعمال العملاء، الذين يمكنهم الاستمرار في استخدام منصة Maersk لحجز الشحن وإدارة النقل بشكل طبيعي، حيث تظل جميع خدمات الشحن والخدمات اللوجستية تعمل كالمعتاد.

بدأت فرق الأمن السيبراني في Maersk تحقيقاً فور اكتشاف نشاط غير طبيعي، ولا تزال التحقيقات جارية. ولم تكشف الشركة عن تفاصيل تقنية إضافية مثل توقيت الهجوم أو طريقة الاختراق أو فئات البيانات المتأثرة، لكنها تعهدت بتقديم تحديثات للعملاء والشركاء بناءً على نتائج التحقيق.