De cybercrimegroep WhiteArmor claimt een datadiefstal bij Maersk en eist 5 miljoen dollar losgeld voor 100GB gestolen data.
De Deense rederij Maersk heeft bevestigd dat een van haar systemen is gehackt, waarbij data is gestolen. In een verklaring op de website van het bedrijf is aangegeven dat er ongeautoriseerde toegang is gedetecteerd tot een "lokaal legacy-systeem". Maersk heeft niet bekendgemaakt welk systeem precies is getroffen, welke data is buitgemaakt, of wanneer de inbreuk heeft plaatsgevonden.
Volgens Maersk zijn er geen aanwijzingen dat andere systemen van het bedrijf zijn getroffen of dat de verzendingen zijn beïnvloed. Tot op heden is er geen bewijs gevonden dat gevoelige informatie is gelekt. De verantwoordelijkheid voor de aanval is opgeëist door de cybercrimegroep WhiteArmor, die Maersk op haar darkweb-lekpagina heeft geplaatst. De groep eist een losgeld ter waarde van 5 miljoen dollar binnen 30 dagen voor de 100GB aan data die zij claimt te hebben gestolen van een platform van LF Logistics, een bedrijf dat Maersk in 2022 heeft overgenomen.
WhiteArmor is een relatief nieuwe cyberafpersingsgroep die eind vorige maand is opgedoken, maar inmiddels claimt zij meer dan een dozijn slachtoffers, waaronder de Chinese fabrikant van elektronica en huishoudelijke apparaten Hisense. Volgens WhiteArmor omvat de buit bij Maersk bijna 30.000 chauffeursgegevens, wachtwoorden in platte tekst, inkooporders, verzendmeldingen, ondertekende afleverbewijzen en 27.842 mobiele apparaatrecords met telefoonnummers, e-mailadressen en IMEI-nummers.
Maersk heeft de juistheid van deze claims niet bevestigd, maar adviseert klanten en partners om onverwachte berichten over de beveiligingsinbreuk met voorzichtigheid te behandelen en altijd contact te zoeken met een vertrouwde contactpersoon binnen het bedrijf voordat zij actie ondernemen. Dit incident volgt op eerdere cyberaanvallen, waaronder de beruchte NotPetya-malwareaanval in 2017, die Maersk dwong om meer dan 4000 servers en 45.000 werkstations opnieuw te installeren en het bedrijf tot 300 miljoen dollar kostte.
De huidige inbreuk lijkt te zijn veroorzaakt door IT-systemen die zijn overgenomen bij een acquisitie. Dit benadrukt het belang van het zorgvuldig beoordelen van de IT-beveiliging bij overnames, aangezien daarmee ook kwetsbaarheden kunnen worden overgenomen.
