פרצת אבטחת מידע במארסק: האקרים חדרו למערכת ישנה ושאבו נתונים

ענקית הספנות הדנית AP Moller-Maersk אישרה אתמול (רביעי) כי חוותה פרצת אבטחת מידע נוספת, לאחר שהאקרים הצליחו להשיג גישה למערכת IT ישנה ולחלץ ממנה נתונים - כמעט עשור לאחר מתקפת הסייבר ההרסנית NotPetya שעלתה לחברה עד כ-300 מיליון דולר.

בהודעה רשמית שפרסמה הקבוצה, שבסיסה בקופנהגן, נמסר כי האירוע ממוקד במערכת מקומית מדור קודם (Legacy System) שמארסק ירשה במסגרת רכישה עסקית קודמת.

צוות אבטחת הסייבר של מארסק פתח בחקירה מיד עם גילוי החדירה ונקט צעדים לאבטחת המערכת שנפגעה. ״הממצאים שלנו עד כה מצביעים בסבירות גבוהה על כך שלא נחשף מידע רגיש״, מסרו בחברה.
 

הפעילות השוטפת ומערכות הלקוחות לא נפגעו

במארסק הדגישו כי נראה שהפריצה תחומה למערכת הישנה בלבד, ואין כל אינדיקציה לכך שמערכות אחרות של הקבוצה, או מערכות של לקוחות ושותפים המחוברות באמצעות ממשקי API ו-EDI (החלפת נתונים אלקטרונית), נפרצו.

עוד הוסיפה החברה כי היא אינה צופה שיבושים בפעילות הלקוחות, וכי פלטפורמות ההזמנות הדיגיטליות וניהול המשלוחים שלה ממשיכות לפעול כסדרן. מארסק נמנעה מלחשוף את שם החברה שנרכשה ואליה שייכת המערכת, את סוג הנתונים שנשאבו או את זהות הגורמים העומדים מאחורי התקיפה.

דרישת כופר של 5 מיליון דולר ברקע

ההודעה של מארסק מגיעה במקביל לטענות נפרדות של קבוצת האקרים המכנה את עצמה WhiteArmor, שלטענתה השיגה כ-100 גיגה-בייט של נתונים לוגיסטיים מפלטפורמה המזוהה עם LF Logistics - חברת הלוגיסטיקה מהונג קונג שמארסק רכשה בשנת 2022 תמורת 3.6 מיליארד דולר.

על פי הדיווחים, קבוצת התוקפים דרשה כופר של 5 מיליון דולר בביטקוין. טענות אלו טרם אומתו באופן עצמאי, ומארסק לא אישרה כל קשר בין גניבת המידע הנטענת לבין אירוע הסייבר שהיא חוקרת כעת.

התקרית הנוכחית מעלה זיכרונות קשים מיוני 2017, אז מתקפת הנוזקה NotPetya שיתקה את תשתיות המחשוב של מארסק ושיבשה את הובלת המכולות ותפעול המסופים שלה ברחבי העולם. הנזק הכספי מאותה מתקפה הוערך בין 250 ל-300 מיליון דולר - אחת מתקריות הסייבר היקרות בהיסטוריה של ענף הספנות.