أكدت مجموعة «إيه بي مولر-ميرسك» (A.P. Moller–Maersk) تعرض أحد أنظمتها التقنية القديمة لاختراق أمني، تضمن وصول طرف غير مصرح له إلى النظام واستخراج بيانات منه.
وذلك عقب إعلان مجموعة قرصنة تُدعى «وايت أرمور» (WhiteArmor) الاستيلاء على نحو 100 جيجا بايت من المعلومات المرتبطة بالعمليات اللوجستية للشركة.
وأوضحت مجموعة الشحن الدنماركية، في بيان رسمي صباح اليوم، أن النظام الذي تعرض للاختراق محلي، وكانت حصلت عليه ضمن عملية استحواذ سابقة.
فيما أشارت إلى أن فريق الأمن السيبراني تحرك فور اكتشاف الواقعة، وبدأ التحقيق فيها واتخذ إجراءات لتأمين النظام المتضرر.
ويأتي إقرار «ميرسك» بالحادث بعد مزاعم مجموعة «وايت أرمور» بسرقة كميات كبيرة من البيانات التشغيلية والشخصية من منصة لوجستية تابعة لشركة «إل إف لوجيستيكس» (LF Logistics). التي استحوذت عليها «ميرسك» عام 2022.
قراصنة يزعمون الاستيلاء على 100 جيجا بايت من البيانات
ووفقًا لما أورده المنشور التقني الدنماركي «إنجينيورين» (Ingeniøren)، تدعي مجموعة «وايت أرمور» امتلاك نحو 100 جيجا بايت من البيانات المستخرجة من منصة كانت تديرها سابقاً شركة «إل إف لوجيستيكس».
وأصبحت حاليًا جزءا من عمليات التخزين والتوزيع التابعة لـ«ميرسك».
وأوضحت المجموعة إن البيانات التي حصلت عليها تتضمن 29 ألفًا و297 ملفًا شخصيًا لسائقين. من بينها 16 ألفًا و93 ملفًا تحتوي على كلمات مرور محفوظة بصيغة نصية واضحة وغير مشفرة.
إضافة إلى 16 ألفًا و123 حسابًا لموظفين، بينها 33 حسابًا تتمتع بصلاحيات إدارية موسعة.
كما تزعم مجموعة القرصنة أن البيانات تشمل معلومات تخص نحو 19 ألفًا من متلقي الشحنات، وأكثر من 64 ألف إيصال تسليم يحمل توقيعات.
فضلًا عن قرابة 14.44 مليون سجل لمخزون المستودعات، ومئات الآلاف من أوامر الشراء وإشعارات الشحن.
فدية بـ5 ملايين دولار وتهديد بنشر المعلومات
وبحسب التقارير، طالبت مجموعة «وايت أرمور» بالحصول على فدية تبلغ نحو 5 ملايين دولار تسدد بعملة «بيتكوين». مهددة بنشر البيانات التي تقول إنها استولت عليها حال عدم تلقي المبلغ بحلول 7 ديسمبر.
وفي المقابل، لم تخضع مزاعم سرقة البيانات أو حجم المعلومات المعلن عنها للتحقق المستقل حتى الآن.
كذلك لم تؤكد «ميرسك» علنًا أن مجموعة «وايت أرمور» هي المسؤولة عن الاختراق الأمني الذي تعرض له النظام.
«ميرسك»: لا مؤشرات على تسرب بيانات حساسة
وفيما يتعلق بتأثير الحادث، قالت «ميرسك» إن نتائج التحقيقات الأولية تشير إلى عدم تسرب بيانات حساسة. رغم تأكيدها استخراج بيانات من النظام الذي تعرض للاختراق.
وأضافت الشركة: «تشير نتائجنا حتى الآن بقوة إلى عدم الكشف عن أي بيانات حساسة».
وذكرت أن الواقعة تبدو مقتصرة على نظام محلي قديم، دون وجود مؤشرات على امتداد الاختراق إلى أنظمة أخرى تابعة للمجموعة. أو إلى المنصات التي يستخدمها العملاء والشركاء والمتصلة بالشركة عبر واجهات برمجة التطبيقات (APIs)، أو أنظمة تبادل البيانات الإلكترونية (EDI).
استمرار الخدمات الرقمية دون اضطراب في عمليات العملاء
وأكدت مجموعة الشحن أنها لا تتوقع حدوث أي اضطرابات في عمليات عملائها نتيجة الحادث.
ونوهت باستمرار إتاحة منصاتها الرقمية، وإمكانية استخدامها في تنفيذ حجوزات الشحن وإدارة الشحنات بصورة طبيعية.
كما تعهدت بمواصلة التحقيقات لتحديد ملابسات الواقعة ونطاق البيانات التي جرى الوصول إليها. على أن تُخطر الأطراف التي قد تكون تأثرت بالحادث إذا أسفرت التحقيقات عن معلومات تستدعي إرسال إخطارات إضافية.
تحذيرات للعملاء من المراسلات المشبوهة
وأعاد الاختراق تسليط الضوء على المخاطر الأمنية المحتملة المرتبطة بالأنظمة والمنصات اللوجستية القديمة. خاصة تلك التي تنتقل إلى شركات أكبر وتندمج في بنيتها التشغيلية عقب عمليات الاستحواذ.
وفي هذا السياق، نصحت «ميرسك» عملاءها بتوخي الحذر عند تلقي أي مراسلات غير متوقعة تتعلق بالحادث.
ودعتهم إلى التحقق من الرسائل المشبوهة من خلال قنوات التواصل المعتادة والمعتمدة مع الشركة.