Danimarkalı denizcilik devi A.P. Moller-Maersk, hackerların eski bir BT sistemine erişip veri çıkardığını doğruladı; bu da şüpheli bir fidye yazılımı olayıyla ilgili soruşturma başlatıldı. Şirket, müdahalenin kontrol altına alındığını ve küresel nakliye operasyonlarının etkilenmediğini belirtti.
Maersk, ihlali 11 Kasım 2026’da açıkladı ve tehlikeye giren sistemin önceki bir kurumsal satın alma yoluyla devralındığını açıkladı. Siber güvenlik ekibi etkilenen ortamı güvence altına aldı ve yetkisiz faaliyetlerin kapsamını incelemeye başladı.
Olay, 2022’de Maersk tarafından satın alınan tedarik zinciri yönetim şirketi LF Logistics ile ilişkilendirilmiştir. Etkilenen platform lojistik operasyonları destekledi ve taşıma ve teslimat hizmetleriyle ilgili bilgileri içeriyordu.
Kendini WhiteArmour olarak adlandıran bir fidye yazılımı grubu, bu müdahalenin sorumluluğunu üstlendi. Saldırganlar 5 milyon dolar Bitcoin talep ediyor ve şirket 30 gün içinde ödeme yapmazsa iddia edilen çalınmış bilgileri yayımlayacaklarını tehdit etti.
Grubun iddialarına göre, çalınan materyal yaklaşık 100GB olup sürücü kayıtları, teslimat makbuzları, envanter bilgileri, satın alma siparişleri ve idari hesap detaylarını içeriyor. Saldırganlar ayrıca 16.000’den fazla sürücü şifresini açık metin olarak sakladıklarını iddia ediyor.
Ancak Maersk, şifre iddialarını itiraz ediyor. Şirket, kamuya açık açıklamasında açıklanan olayın WhiteArmour’un iddiasıyla örtüştüğünü doğruladı ancak şifrelerin korunaklı şekilde saklandığını belirtti. Maersk’e göre, saldırganlar artık süresi dolmuş tek kullanımlık kodları elde etti.
Şirket, grubun reklam ettiği diğer bilgi kategorilerini veya iddia edilen çalınan veri miktarını bağımsız olarak doğrulamadı. Ön araştırması, hassas bir bilginin açıklanmadığını gösteriyor.
Maersk ayrıca saldırganların daha geniş kurumsal altyapısına veya müşteriler ile iş ortakları tarafından işletilen sistemlerine eriştiğine dair hiçbir kanıt bulamadığını bildirdi. Bu, uygulama programlama arayüzleri ve elektronik veri değişim hizmetleri aracılığıyla bağlanan harici platformları da kapsıyor.
Şirket, sevkiyat faaliyetlerinde herhangi bir kesinti beklemiyor. Müşteriler, mevcut platformları üzerinden sevkiyatları rezervasyon yapmaya, yük takibi yapmaya ve lojistik yönetmeye devam edebiliyor.
Müdahale yöntemi henüz açıklanmadı ve Maersk, saldırganların etkilenen ortama ilk ne zaman girdiğini belirtmedi. Ayrıca olayın dosya şifrelemesiyle mi ilgili olduğu yoksa yetkisiz erişim ve veri çıkarımıyla sınırlı mı olduğu da belirsiz.
Saldırı, Maersk’in 2017’deki çok daha büyük siber güvenlik krizini hatırlatıyor; NotPetya kötü amaçlı yazılımı küresel operasyonlarını kesintiye uğrattı ve şirketi binlerce sunucu ve bilgisayarı yeniden inşa etmeye zorladı. Bu olay yaklaşık 300 milyon dolar tahmini zarar verdi.