Maersk, satın aldığı lojistik şirketinin sisteminden veri çalındığını doğruladı; WhiteArmor 5 milyon dolar istiyor
Danimarkalı denizcilik ve lojistik devi Maersk, daha önce satın aldığı bir şirkete ait yerel bir sistemde veri hırsızlığı yaşandığını açıkladı. Olayı üstlenen WhiteArmor ransomware grubu, 100 GB veri çaldığını öne sürerek 30 gün içinde 5 milyon dolar bitcoin talep ediyor.
Dünyanın en büyük konteyner taşımacılarından A.P. Moller–Maersk, daha önce satın aldığı bir şirkete ait sistemlere bir threat actor tarafından erişildiğini ve buradan veri çalındığını doğruladı. BleepingComputer'ın aktardığı şirket açıklamasına göre olay "yerel bir sistemle sınırlı"; diğer Maersk sistemlerinde ya da API ve EDI ile bağlı müşteri ve iş ortağı sistemlerinde etki bulgusu yok. Maersk, mevcut bulgulara göre hassas veri ifşa edilmediğini ve operasyonlarda aksama beklemediğini belirtiyor.
Şirket hangi sistemin etkilendiğini, hangi veri türlerinin alındığını ve saldırının ne zaman başladığını açıklamadı. İnceleme sürüyor; müşterilere yeni bilgi oldukça bildirim yapılacak.
WhiteArmor ne iddia ediyor?
Olayı, Maersk'in açıklamasından önceki hafta sonu WhiteArmor adlı ransomware grubu üstlendi ve şirketi data leak sitesine ekledi. Grubun iddiasına göre Maersk'in contract logistics kolunu oluşturan eski LF Logistics'e ait OCF/LF Logistics platformundan yaklaşık 100 GB veri alındı. Grup, verilerin arasında yaklaşık 30 bin sürücü kaydı, düz metin parolalar, 33 yönetici hesabı, imzalı teslimat belgeleri, satın alma siparişleri ve 27.842 mobil cihaz kaydı (telefon, e-posta, IMEI) bulunduğunu öne sürüyor.
Bu ayrıntılar yalnızca grubun iddiasıdır; Maersk veri türlerini doğrulamadı, SiberMagazin de verileri görmedi. WhiteArmor, 30 gün içinde 5 milyon dolar bitcoin ödenmesini istiyor. Maersk, LF Logistics'i 2022'de Li & Fung Group'tan satın almıştı.
Neden önemli?
Maersk, 2017'deki NotPetya saldırısında 4.000'den fazla sunucu ve 45.000 iş istasyonunu yeniden kurmak zorunda kalmış, yaklaşık on gün BT sistemleri olmadan çalışmıştı. Bu kez etkinin satın alınan bir şirketin platformuyla sınırlı kaldığı bildiriliyor. Olay, şirket satın almalarında devralınan sistemlerin ana ağa göre ayrı ve daha zayıf güvenlik seviyesinde kalabildiğini bir kez daha gösteriyor. Lojistik verileri; sürücü, teslimat ve tedarikçi bilgileriyle hedefli phishing ve sahte sevkiyat dolandırıcılığına zemin hazırlayabilir.
Ne yapılmalı?
- Maersk ve LF Logistics ile çalışan firmalar, şirket adına gelen beklenmedik e-posta, ödeme veya banka hesabı değişikliği taleplerini her zamanki Maersk irtibat kişisi üzerinden doğrulamalı.
- Platforma erişimi olan kullanıcılar parolalarını değiştirmeli; aynı parolayı başka sistemlerde kullanıyorsa oralarda da yenilemeli ve MFA'yı açmalı.
- Satın alma ve birleşme süreçlerinde devralınan uygulamalar envantere alınmalı, eski yönetici hesapları gözden geçirilmeli ve bu sistemler ana ağ ile aynı izleme kapsamına alınmalı.
- Parolaların düz metin saklanıp saklanmadığı, özellikle eski lojistik ve saha uygulamalarında denetlenmeli.
