Maersk meldt een datalek na een ransomware-aanval door WhiteArmor, die 5 miljoen dollar eist en 100 GB aan gestolen data claimt.
Het wereldwijde logistieke concern Maersk heeft bevestigd dat een kwaadwillende partij toegang heeft gekregen tot systemen van een eerder overgenomen dochteronderneming en daarbij data heeft buitgemaakt. De ransomwaregroep WhiteArmor claimde het weekend de aanval en dreigt ongeveer 100 GB aan informatie te publiceren, die afkomstig zou zijn van het logistieke en supply-chain platform van het bedrijf.
Volgens Maersk is het incident beperkt tot een lokaal systeem en zijn er geen aanwijzingen dat gevoelige gegevens zijn gelekt. Het bedrijf verwacht geen verstoringen in de operationele processen en stelt klanten gerust dat zij hun zendingen via de gebruikelijke systemen kunnen blijven boeken en beheren. Maersk benadrukt dat er geen impact is op andere systemen binnen het concern of op systemen van klanten en partners die via integraties zoals API’s en EDI verbonden zijn, zoals te lezen valt in de officiële verklaring van Maersk.
Maersk, een Deense reus in de scheepvaart en logistiek, beschikt over een vloot van 700 containerschepen, goed voor ongeveer 13,5% van de wereldwijde capaciteit, en beheert 60 terminals in 35 landen. Het bedrijf heeft wereldwijd 100.000 medewerkers in dienst en rapporteerde vorig jaar een omzet van 54 miljard dollar met een nettowinst van 2,9 miljard dollar. Details over het getroffen systeem, het type data en het moment van de inbraak zijn nog niet gedeeld.
De ransomwaregroep WhiteArmor plaatste Maersk op haar dataleksite en eist een losgeld van 5 miljoen dollar in bitcoin. Volgens de groep bevat de gestolen data onder meer bijna 30.000 chauffeursgegevens, platte tekst wachtwoorden, 33 SUPER_ADMIN accounts met de hoogste systeemrechten, ondertekende afleverbewijzen en ruim 14 miljoen voorraadregels met inkooporders en Advance Shipping Notices (ASN’s). Daarnaast claimt de groep 27.842 mobiele apparaatlogs te bezitten met telefoonnummers, e-mailadressen en IMEI-nummers.
Maersk geeft aan dat het incident zich beperkt tot een lokaal systeem en zal klanten informeren zodra er meer relevante informatie beschikbaar is of als er aanleiding is om betrokken partijen te waarschuwen. Het bedrijf adviseert om onverwachte communicatie over deze zaak met voorzichtigheid te behandelen en altijd te verifiëren via de gebruikelijke Maersk-contacten.
In 2017 werd Maersk getroffen door de NotPetya-ransomware, wat leidde tot een volledige herbouw van meer dan 4.000 servers en 45.000 werkplekken. Destijds was het bedrijf tien dagen zonder IT en liep het een schade van ongeveer 300 miljoen dollar op.
