الملخص:
كشفت شركة ميرسك، عملاق الشحن والخدمات اللوجستية العالمي، مؤخرًا عن حادث يتعلق بالأمن السيبراني. وقالت الشركة إن أحد عناصر التهديد اخترق أنظمة إحدى الشركات التابعة التي تم الاستحواذ عليها سابقًا وسرق بعض البيانات. في الوقت الحالي، لا يزال التحقيق ذو الصلة مستمرًا، وقد أعلنت مجموعة برامج الفدية المسماة WhiteArmor علنًا مسؤوليتها عن الهجوم وطالبت بفدية بقيمة 5 ملايين دولار من شركة Maersk.
وقالت شركة ميرسك إنه بعد أن اكتشف فريق أمن الشبكة بالشركة هذا الوضع الشاذ، بدأت تحقيقًا في أسرع وقت ممكن. وبحسب المعلومات الحالية، فإن الحادث يتعلق بنظام محلي مستقل، ولم تجد الشركة دليلاً على تسرب بيانات حساسة. وأكدت شركة ميرسك أن الحادث لم يؤثر على أنظمة أعمالها الأساسية، ولم يتم العثور على أي أنظمة يمكن الوصول إليها من قبل العملاء والشركاء من خلال واجهة برمجة التطبيقات (API) وتبادل البيانات الإلكترونية (EDI) والواجهات الأخرى.
ذكرت الشركة أيضًا أنه من غير المتوقع أن يكون للحادث تأثير على أعمال العميل، ولا يزال بإمكان العملاء استخدام منصة ميرسك لحجز الشحن وإدارة النقل والعمليات الأخرى كالمعتاد. حاليًا، تحافظ مختلف الخدمات اللوجستية وخدمات الشحن على عملياتها العادية.
ومع ذلك، لم تكشف شركة Maersk عن المزيد من التفاصيل الفنية، بما في ذلك الوضع المحدد للنظام المتأثر، ووقت وقوع الهجوم، وطريقة التسلل وأنواع البيانات التي قد تكون ذات صلة.
على الرغم من أن شركة ميرسك لا تزال حذرة بشأن تفاصيل الحادث، إلا أن وسائل الإعلام الأمنية السيبرانية نقلت عن معلومات استخباراتية ذات صلة قولها إن منظمة برامج الفدية WhiteArmor نشرت بيانًا حول الهجوم على موقعها الإلكتروني الخاص بتسريب البيانات وطالبت شركة ميرسك علنًا بدفع فدية قدرها 5 ملايين دولار أمريكي.
ذكرت المنظمة مباشرة أعمال LF Logistics التابعة لشركة Maersk في الرسالة، قائلة إن شركة الخدمات اللوجستية التعاقدية الأصلية هذه توفر خدمات التنفيذ وسلسلة التوريد للعديد من العلامات التجارية الاستهلاكية الكبيرة حول العالم. وذكر المهاجم أن مبلغ 5 ملايين دولار لا يعادل سوى بضع ساعات من الربح لشركة Maersk، وطلب من الشركة الاتصال بها خلال 30 يومًا ودفع الفدية، وإلا فإنها ستواجه خطر الكشف عن البيانات.
تُظهر المعلومات العامة أن المقر الرئيسي لشركة LF Logistics يقع في هونغ كونغ، الصين، وهي شركة لوجستية تعاقدية وإدارة سلسلة التوريد. وفي عام 2022، ستكمل ميرسك عملية الاستحواذ على الشركة مقابل 3.6 مليار دولار أمريكي ودمجها في المنطقة اللوجستية الخاصة بها.
تدعي شركة WhiteArmor أنها سرقت ما يقرب من 100 غيغابايت من البيانات من منصة OCF المتعلقة بشركة LF Logistics ولديها كمية كبيرة من المعلومات الحساسة. ووفقًا للمحتوى الذي أصدرته المنظمة، يقال إن البيانات المسربة تتضمن ما يقرب من 30 ألف سجل للسائقين، ومعلومات كلمة المرور المخزنة في نص واضح، و33 حسابًا لمسؤول SUPER_ADMIN تتمتع بأعلى الامتيازات، وإيصالات التسليم الموقعة، وعدد كبير من سجلات البيانات التي تتضمن المخزون وأوامر الشراء وإشعارات الشحن المسبق.
بالإضافة إلى ذلك، ادعى المهاجم أيضًا أنه حصل على أكثر من 27000 سجل للأجهزة المحمولة، والتي تحتوي على معلومات مثل أرقام الهواتف وعناوين البريد الإلكتروني ورموز تعريف IMEI للجهاز. واستشهدت بعض الوكالات الأمنية التابعة لجهات خارجية بالبيانات ذات الصلة وأشارت إلى أنها قد تشمل أيضًا سجلات التخزين وحسابات الموظفين والمستندات اللوجستية وما إلى ذلك، ولكن لم يتم التحقق من هذه الادعاءات بشكل مستقل.
لم تؤكد شركة ميرسك بعد الاتهامات المذكورة أعلاه. وقالت الشركة إن التحقيق لا يزال مستمرًا وسيتم توفير المزيد من التحديثات للعملاء والشركاء في المستقبل بناءً على الوضع.
كما أكدت شركة ميرسك على أن الشركة لديها إدارة صارمة لأمن الشبكات وآليات الاستجابة للحوادث، بهدف اكتشاف الحوادث الأمنية ومنعها قدر الإمكان وتقليل التأثير على أعمال العملاء. ما إذا كان سيتم توسيع هذا الحادث بشكل أكبر أم لا، ولا يزال يتعين الكشف عن صحة البيانات التي ادعىها المهاجمون في التحقيقات اللاحقة.
التعليقات