บริษัทขนส่งยักษ์ใหญ่ Maersk ได้ยืนยันว่าถูกกลุ่มผู้ไม่ประสงค์ดีเจาะระบบของบริษัทที่เคยเข้าซื้อกิจการไป และมีการขโมยข้อมูลไป โดยกลุ่มแรนซัมแวร์ WhiteArmor อ้างว่าการโจมตีเกิดขึ้นเมื่อสุดสัปดาห์ และขู่ว่าจะเผยแพร่ข้อมูลประมาณ 100GB ที่ถูกขโมยไปจากแพลตฟอร์มโลจิสติกส์และซัพพลายเชนของบริษัท
ภายใต้การโจมตีครั้งนี้ ข้อมูลที่กลุ่มแฮ็กเกอร์อ้างว่าครอบครองประกอบด้วยบันทึกคนขับเกือบ 30,000 รายการ, รหัสผ่านแบบ plaintext, บัญชี SUPER_ADMIN 33 บัญชี, ใบรับการจัดส่งที่ลงนาม, และข้อมูลสินค้าคงคลัง 14.44 รายการ รวมถึงบันทึกอุปกรณ์เคลื่อนที่ 27,842 รายการ
Maersk ชี้แจงว่าเหตุการณ์นี้จำกัดอยู่ที่ระบบในพื้นที่ และจะแจ้งให้ลูกค้าทราบหากมีข้อมูลที่เกี่ยวข้องเพิ่มเติม หรือหากพบว่าจำเป็นต้องแจ้งต่อผู้ที่ได้รับผลกระทบ
Maersk เตือนให้ทุกคนใช้ความระมัดระวังต่อการสื่อสารที่ไม่คาดคิดใดๆ ที่อ้างถึงเรื่องนี้ และให้ตรวจสอบผ่านช่องทางติดต่อปกติของบริษัท
การถูกบุกรุกของระบบเดิม
Maersk ระบุว่าเหตุการณ์นี้จำกัดอยู่ที่ระบบในพื้นที่ และไม่พบหลักฐานว่ากระทบต่อระบบอื่นของ Maersk หรือลูกค้าที่เชื่อมต่อผ่าน API และ EDI
แก๊งแรนซัมแวร์อ้างการขโมยข้อมูล 100GB
กลุ่มผู้โจมตีอ้างว่าข้อมูลที่พวกเขามีนั้นรวมถึงข้อมูลสำคัญที่กล่าวมาข้างต้น
ศัพท์ที่ควรรู้
- Maersk – บริษัทขนส่งยักษ์ใหญ่ที่ให้บริการโลจิสติกส์ทั่วโลก
- WhiteArmor – กลุ่มแรนซัมแวร์ที่ทำการโจมตีและเรียกค่าไถ่
- API – Application Programming Interface คือชุดโปรแกรมที่ช่วยให้ระบบต่างๆ สื่อสารกันได้
- EDI – Electronic Data Interchange คือมาตรฐานการแลกเปลี่ยนข้อมูลทางอิเล็กทรอนิกส์ระหว่างองค์กร
- plaintext passwords – รหัสผ่านที่ไม่ได้เข้ารหัส ทำให้ถูกอ่านได้ง่าย
ที่มา: bleepingcomputer.com