A.P. Moller–Maersk confirmó que está investigando un ciberataque contra un sistema heredado de una empresa que adquirió anteriormente. Un grupo de ransomware llamado WhiteArmor afirma haber robado 100 GB de información y exige un pago de cinco millones de dólares en bitcoin, bajo la amenaza de publicar los datos.
Maersk indicó que, según sus hallazgos preliminares, no hay pruebas de que se hayan divulgado datos sensibles. La compañía también señaló que el incidente parece estar limitado a un sistema local y que, hasta el momento, no ha encontrado indicios de afectación a sus demás sistemas ni a los de clientes y socios conectados mediante integraciones como API y EDI.
La empresa afirmó que no prevé interrupciones operativas. Sus clientes pueden seguir utilizando las plataformas de Maersk para reservar y gestionar envíos con normalidad mientras continúa la investigación y se verifica la autenticidad de las afirmaciones de los atacantes.
## WhiteArmor exige cinco millones de dólares
Según informó BleepingComputer, WhiteArmor incluyó a Maersk en su sitio de filtraciones y dio a la compañía 30 días para ponerse en contacto y pagar el rescate. El grupo sostiene que, si no recibe el pago, publicará la información sustraída en la dark web.
Los atacantes atribuyen la brecha a LF Logistics, empresa de logística con sede en Hong Kong especializada en almacenamiento y preparación de pedidos para comercio electrónico. Maersk la adquirió en 2022 por 3.600 millones de dólares e incorporó sus operaciones a su división global de Logística y Servicios.
WhiteArmor afirma haber obtenido registros de casi 30.000 conductores, contraseñas en texto plano, 33 cuentas con privilegios de superadministrador, comprobantes de entrega firmados y datos de inventario vinculados con órdenes de compra y avisos anticipados de envío. También asegura que robó 27.842 registros de dispositivos móviles, que podrían incluir números telefónicos, direcciones de correo electrónico e identificadores IMEI. Estas cifras y el contenido alegado no han sido confirmados de forma independiente.
## El alcance de los datos determinará el riesgo
Si las afirmaciones del grupo se confirman, la exposición de contraseñas y cuentas privilegiadas podría obligar a Maersk a restablecer credenciales y revisar accesos. También sería importante comprobar si alguna contraseña se reutilizó en otros servicios. Los datos personales y los identificadores de dispositivos, por su parte, podrían facilitar campañas de suplantación de identidad y fraude telefónico.
Por ahora, Maersk sostiene que el incidente está aislado y que sus operaciones principales no se han visto afectadas. La compañía continúa analizando la brecha y la validez de los datos que los atacantes aseguran haber robado.
El caso recuerda la importancia de proteger y supervisar los sistemas heredados, incluidos los que permanecen tras adquisiciones empresariales. Maersk ya sufrió graves consecuencias por un ciberataque en 2017, cuando NotPetya interrumpió su red global y provocó daños estimados entre 250 y 300 millones de dólares. En esta ocasión, la prioridad será determinar qué información estuvo realmente expuesta y evitar que el incidente se extienda a otros sistemas.
from Latest from TechRadar https://ift.tt/6f4mNoi
via IFTTT IA
