A gigante do transporte marítimo Maersk confirmou que um threat actor invadiu sistemas de uma empresa adquirida anteriormente pelo grupo e roubou dados.
O grupo de ransomware WhiteArmor reivindicou o ataque no fim de semana e ameaçou divulgar cerca de 100 GB de informações que, segundo alega, foram extraídas da plataforma de logística e cadeia de suprimentos da empresa.
A investigação continua em andamento, mas a Maersk afirma que, com base nas evidências disponíveis até o momento, “nenhum dado sensível foi divulgado”.
A companhia acrescentou que não espera interrupções nas operações e garantiu que os clientes podem continuar reservando e gerenciando envios normalmente por meio de seus sistemas.
“O incidente está restrito a um sistema local, e não encontramos indícios de impacto em outros sistemas da Maersk nem nos sistemas de clientes e parceiros que se conectam à empresa por meio de integrações, como APIs e EDI”, informou a Maersk.
A.P. Moller–Maersk é um grupo dinamarquês de transporte marítimo e logística e uma das maiores transportadoras de contêineres do mundo em capacidade de frota. A empresa opera navios cargueiros, terminais portuários, armazéns e serviços de transporte aéreo e terrestre em 130 países.
A Maersk tem 700 navios porta-contêineres, que representam cerca de 13,5% da capacidade da frota global, além de 60 terminais em 35 países. A empresa emprega 100.000 pessoas. No ano passado, registrou receita de US$ 54 bilhões e lucro líquido de US$ 2,9 bilhões.
A companhia afirmou que o incidente foi isolado, mas não informou qual sistema foi afetado, que tipos de dados foram comprometidos nem quando ocorreu a invasão.
Segundo o BleepingComputer, o veículo enviou perguntas adicionais à Maersk, mas não recebeu resposta até a publicação da reportagem.
No fim de semana, o grupo de ransomware WhiteArmor incluiu a Maersk em seu site de vazamento de dados e exigiu publicamente um pagamento de resgate de US$ 5 milhões.
“A divisão de logística contratual de vocês, a antiga LF Logistics, processa pedidos para muitas das maiores marcas de consumo do mundo. Cinco milhões de dólares equivalem a cerca de quatro horas desse EBITDA”, afirmou o threat actor.
“Vocês têm 30 dias para entrar em contato e pagar US$ 5.000.000 em bitcoin”, diz a mensagem pública do WhiteArmor.
O grupo afirma ter cerca de 100 GB de dados supostamente roubados da plataforma OCF/LF Logistics da Maersk e usa essa alegação para sustentar suas exigências de extorsão.
Em 2022, a Maersk adquiriu a LF Logistics, desenvolvedora original da plataforma OCF/LF Logistics, do Li & Fung Group.
Segundo o threat actor, os dados em sua posse incluem registros de quase 30.000 motoristas, senhas em texto simples, 33 contas SUPER_ADMIN, que têm o nível mais alto de privilégios em um sistema, comprovantes de entrega assinados e 14,44 milhões de linhas de inventário, incluindo pedidos de compra e avisos antecipados de embarque (ASNs).
O grupo também afirma ter 27.842 registros de dispositivos móveis, com números de telefone, endereços de e-mail e números IMEI, sigla em inglês para Identidade Internacional de Equipamento Móvel.
Em comunicado divulgado hoje, a Maersk reiterou que “o incidente está restrito a um sistema local” e afirmou que notificará os clientes “à medida que novas informações relevantes estiverem disponíveis e caso identifiquemos a necessidade de informar as partes afetadas sobre outras descobertas”.
“Como sempre, trate com cautela qualquer comunicação inesperada que alegue estar relacionada a este caso e confirme sua autenticidade pelos canais habituais de contato com a Maersk”, aconselhou a empresa.
Em 2017, a Maersk foi atingida pelo ransomware NotPetya e teve de reconstruir do zero uma infraestrutura com mais de 4.000 servidores e 45.000 estações de trabalho.
Na época, a empresa ficou dez dias sem poder operar com seus sistemas de TI e sofreu prejuízos de até US$ 300 milhões.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...