Maersk, veri ihlalini doğruladı; WhiteArmor fidye olarak 5 milyon dolar istiyor
Maersk, miras aldığı eski bir BT sisteminden veri çalındığını kabul etti; fidye çetesi bunun 100 GB'lık bir veri olduğunu öne sürüyor, ancak şirket hassas verinin ifşa edilmediğini söylüyor.
Danimarkalı nakliye grubu Maersk, saldırganların geçmişte yaptığı bir satın almayla devraldığı eski bir BT sistemine girdiğini ve bu sistemden veri çıkardığını doğruladı. Fidye yazılımı çetesi WhiteArmor, 7 Kasım'da Maersk'i sızıntı sitesinde yayımladı ve 2022'de satın alınan LF Logistics ile bağlantılı bir lojistik platformundan yaklaşık 100 GB veri ele geçirdiğini iddia etti. Çete, 30 gün içinde 5 milyon dolarlık bitcoin ödenmesini talep ediyor.
Maersk'in şimdiye kadarki bulgularına göre hassas bir verinin ifşa edilmediği görünüyor. Şirket, ihlalin tek bir yerel sistemle sınırlı olduğunu ve API'ler ile EDI üzerinden bağlı müşteri ve iş ortağı entegrasyonlarının etkilenmediğini söylüyor. Operasyonlarda bir kesinti beklenmediğini belirten Maersk, sevkiyat rezervasyonlarının normal şekilde sürdüğünü ekledi.
WhiteArmor'ın sürücü kayıtlarının sayısı, düz metin parolalar ve ayrıcalıklı hesaplara ilişkin iddiaları bağımsız olarak doğrulanmış değil. Maersk, saldırganın kimliğini, saldırının tarihini ve erişim yöntemini de henüz doğrulamadı.
Neden önemli
Maersk'in müşteri ve iş ortağı bağlantıları etkilenmediği için sevkiyat sistemlerinin işleyişi bugün için değişmiyor. Asıl belirsizlik, çalındığı öne sürülen verinin ne olduğu ve bu iddiaların doğru çıkıp çıkmayacağı. Devraldığı eski sistemleri taramakta zorlanan şirketler için bu olay, satın alma sonrası güvenlik denetiminin ne kadar önemli olduğunu gösteren somut bir örnek.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.