馬士基確認子公司本地系統遭入侵
馬士基本週確認，一家此前收購的子公司的本地遺留系統遭到黑客入侵。新興勒索軟件團伙WhiteArmor近日在其暗網數據泄露站點認領此次攻擊，聲稱竊取約100GB的物流與供應鏈核心數據，並公開向馬士基索要500萬美元贖金。馬士基強調核心業務系統未受波及，全球航運預訂運轉如常。
馬士基在公開聲明中表示，安全團隊發現異常後已第一時間隔離受影響的本地系統，取證調查仍在持續。公司稱現有調查證據顯示沒有敏感數據遭到泄露，預計此次事件不會對全球貨輪調度或港口倉儲運營造成中斷。馬士基進一步說明，該事件僅侷限於單一本地系統。聲明補充道：我們尚未發現任何跡象表明此次入侵波及其他系統。通過API和EDI連接的客戶及合作伙伴系統也未受影響。
WhiteArmor在其暗網頁面上稱，數據竊自馬士基旗下合同物流平臺OCF/LF Logistics。馬士基於2022年從馮氏集團手中收購LF Logistics。WhiteArmor在勒索信中限期馬士基在30天內支付500萬美元的比特幣，並聲稱掌握的100GB數據包括近3萬名司機記錄、明文存儲的密碼、33個最高權限SUPER_ADMIN賬戶和1444萬條包含採購訂單和預發貨通知的庫存記錄。馬士基已公開提醒客戶對任何聲稱與此事相關的異常通信保持高度警惕。
