航运巨头 Maersk 已确认，一名威胁行为者入侵了其此前收购的一家公司所属的系统并窃取了数据。
勒索软件团伙 WhiteArmor 在周末声称对此次攻击负责，威胁将公开据称从该公司物流和供应链平台窃取的约 100GB 信息。
遗留系统被入侵
对该事件的调查仍在进行中，但这家航运公司表示，当前证据表明 “没有敏感数据被披露”。
Maersk 补充说，它预计运营不会中断，并向客户保证他们可以像往常一样通过其系统继续预订和管理货运。
“该事件仅限于一个本地系统，我们未发现任何迹象表明其他 Maersk 系统或通过 API 和 EDI 等集成连接到 Maersk 的客户和合作伙伴系统受到影响，” Maersk 表示。
A.P. Moller–Maersk 是一家丹麦航运和物流集团，按船队运力计算是全球最大的集装箱承运商之一。该公司在 130 个国家运营远洋货轮、港口码头、仓库以及航空和陆路运输服务。
它拥有 700 艘集装箱船（约占全球船队运力的 13.5%）、35 个国家的 60 个码头，并雇佣 10 万名员工。去年，Maersk 报告收入 540 亿美元，净利润 29 亿美元。
Maersk 表示该事件已被隔离，但未分享有关受影响系统、被入侵的数据类型或入侵发生时间的细节。
BleepingComputer 联系了 Maersk 提出更多问题，但截至发稿时未收到回复。
勒索软件团伙声称窃取 100GB 数据
周末，WhiteArmor 勒索软件团伙在其数据泄露网站上列出了 Maersk，并公开要求支付 500 万美元赎金。
“你们的合同物流部门——前身为 LF Logistics——为世界上许多最大的消费品牌提供履约服务。500 万美元大约是该 EBITDA 的四小时收入，” 该威胁行为者表示。
“你们有 30 天时间联系我们并以比特币支付 5,000,000 美元，” WhiteArmor 的公开信息写道。
WhiteArmor 声称持有据称从 Maersk 的 OCF/LF Logistics 平台窃取的约 100GB 数据，该团伙正利用这些数据来支持其勒索要求。
2022 年，Maersk 从利丰集团（Li & Fung Group）收购了 LF Logistics——OCF/LF Logistics 平台的原始开发商。
据该威胁行为者称，他们持有的数据包括近 30,000 条司机记录、明文密码、33 个 SUPER_ADMIN 账户（系统上权限最高的账户）、已签名的送货回执，以及 14.44 行包含采购订单和预先发货通知（ASN）的库存记录。
黑客还声称持有 27,842 条移动设备日志，其中包括电话号码、电子邮箱和 IMEI（国际移动设备识别码）。
Maersk 在今天的披露中指出，”该事件仅限于一个本地系统”，并将在 “获得更多相关信息时，以及如果我们发现需要通知受影响方任何进一步发现时” 通知客户。
“一如既往，请谨慎对待任何声称与此事相关的意外通信，并通过您通常的 Maersk 联系人进行核实，” 该公司建议道。
2017 年，Maersk 遭到 NotPetya 勒索软件攻击，被迫从零重建超过 4,000 台服务器和 45,000 台工作站的基础设施。
当时，该公司被迫在没有 IT 的情况下运营十天，造成高达 3 亿美元的损失。
消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
