Síntesis
La danesa Maersk informó un acceso no autorizado a un sistema antiguo que recibió junto con una compañía comprada anteriormente. La empresa afirma que el incidente está contenido y que no afecta sus operaciones, mientras un nuevo grupo de ransomware amenaza con publicar unos 100 GB de datos de su área logística.
- Maersk asegura que hasta ahora no hay indicios de que se haya divulgado información sensible.
- Las reservas y la gestión de envíos siguen funcionando con normalidad.
- El grupo cibercriminal WhiteArmor dice tener datos de conductores, contraseñas y cuentas de administrador.
- Los atacantes dieron a la empresa 30 días para pagar 5 millones de dólares en bitcoin.
Noticia
Este 11 de noviembre, el grupo danés de transporte marítimo y logística A.P. Moller-Maersk informó que está investigando un acceso no autorizado y la extracción de datos de uno de sus sistemas locales heredados de una adquisición anterior. Según la compañía, el sistema ya fue asegurado y la investigación sigue en curso.
“El incidente está aislado en un sistema local”, afirmó Maersk en un comunicado. La empresa añadió que no ha encontrado señales de impacto en otros sistemas propios ni en los de clientes y socios conectados mediante integraciones como API y EDI.
La naviera también sostuvo que l investigación hasta ahora indica que no se ha divulgado información sensible. “No anticipamos interrupciones en las operaciones para los clientes en este momento, señaló, y aseguró que las reservas y la gestión de envíos siguen funcionando con normalidad.
Maersk no ha precisado qué sistema fueron afectados, qué tipo de datos se extrajeron ni cuándo ocurrió la intrusión.
El pasado sábado 7 de noviembre, en un anuncio el grupo WhiteArmor (activo desde el pasado 21 de octubre) se atribuyó el ataque y publicó a Maersk en su sitio de filtraciones. Los cibercriminales exigen 5 millones de dólares en bitcoin en un plazo de 30 días, o de lo contrario amenazaron con publicar los archivos presuntamente obtenidos.
Según el grupo, tiene unos 100 GB de la plataforma OCF/LF Logistics, entre ellos casi 30 mil registros de conductores, contraseñas en texto plano, 33 cuentas SUPER_ADMIN (las de mayor privilegio) y recibos de entrega firmados. También menciona 27.842 registros de dispositivos móviles con teléfonos, correos y números IMEI, aunque nada de esto ha sido verificado.
Maersk compró LF Logistics el año 2022 al grupo Li & Fung. Hoy esa empresa forma parte de su área de logística por contrato, que gestiona pedidos y almacenamiento para grandes marcas de consumo. WhiteArmor dijo al medio BankInfoSecurity a través de un correo, que Maersk no lo ha contactado para negociar.
WhiteArmor es un grupo nuevo de extorsión y ransomware, activo desde el 21 de octubre. Ya se ha atribuido ataques contra más de 20 organizaciones, entre ellas empresas de logística, un minorista de muebles, un fabricante de electrónica y la clínica colombiana La Sagrada Familia.
Maersk informará a los clientes si surgen nuevos hallazgos que lo requieran. Mientras tanto, les pide tratar “con precaución cualquier comunicación inesperada que diga estar relacionada con este asunto” (“treat any unexpected communications claiming to relate to this matter with caution”), y verificarla con su contacto habitual en la empresa.
La compañía opera unos 700 portacontenedores, cerca del 13,5% de la capacidad de la flota mundial, y 60 terminales en 35 países. En 2017 fue golpeada por el ransomware NotPetya, que la obligó a reconstruir más de 4 mil servidores y 45 mil estaciones de trabajo y a operar diez días sin sistemas informáticos, con daños de hasta 300 millones de dólares.
