- 马士基披露，有人未经授权访问并提取通过收购继承的本地旧系统中的数据。
- WhiteArmor关于数据及其参与情况的说法尚未得到独立核实或马士基确认。
- 马士基表示，事件仅影响一个本地系统，未发现其他系统或相连的客户和合作伙伴系统受到影响。
据BleepingComputer报道，马士基11月11日披露，威胁行为者未经授权访问通过此前收购继承的本地旧系统，并从中提取数据。
马士基表示，未发现其其他系统，或通过API和EDI等集成连接的客户及合作伙伴系统受到影响的迹象。
该系统来自此前的一次收购。马士基表示，目前的调查结果强烈表明没有敏感数据被披露，但调查仍在进行。
WhiteArmor称系统中有物流和账户数据
据WhiteArmor称，该组织11月7日在其泄露网站上列出马士基，并威胁称，除非马士基支付500万美元赎金，否则将公布其声称获得的信息。
该组织声称从一个与LF Logistics相关的平台获得了约100GB数据。LF Logistics是一家总部位于香港的物流公司，于2022年被马士基收购。其说法包括约29,000条司机记录、16,123个员工账户以及超过27,000条移动设备日志。
据称数据还包括配送收件人信息、签收送货单、库存记录、采购订单和发运通知。马士基尚未确认被提取数据的类型。
马士基表示客户业务可继续进行
马士基表示，目前预计不会对客户运营造成干扰，客户可以照常使用其平台预订和管理货运。
Infosecurity Magazine报道称，马士基尚未说明未经授权访问发生的时间。
物流公司曾面临类似指控
Nick Harris表示，WhiteArmor的多起攻击针对物流公司，包括J.B. Hunt、Ryder和Echo Global Logistics。
Nick Harris表示，应将可能招募内部人员视为「假定已遭入侵」，并据此设置控制措施和警报。
马士基表示，其网络安全团队在发现问题后展开全面调查，并采取措施保护受影响系统。公司表示，客户可以照常继续使用其平台预订和管理货运。
公司尚未确认WhiteArmor参与其中，也未确定被提取数据的类型。公司还建议人们谨慎对待声称与此事有关的意外通信，并通过平时联系的马士基联系人进行核实。
常见问题
马士基发生了什么？
马士基披露，有人未经授权访问并提取通过此前收购继承的本地旧系统中的数据。调查仍在进行。
攻击者从马士基获取了哪些数据？
WhiteArmor声称，数据包括司机记录、员工账户、移动设备日志、配送信息和物流文件。马士基尚未确认被提取数据的类型。
马士基事件影响客户系统了吗？
马士基表示，事件仅影响一个本地系统，未发现其他马士基系统或通过API和EDI连接的客户及合作伙伴系统受到影响的迹象。
马士基客户仍能预订货运吗？
马士基表示，客户可以继续照常使用其平台预订和管理货运，公司当时预计运营不会受到干扰。
马士基正在如何处理这起事件？
马士基表示，其网络安全团队已展开全面调查，并采取措施保护受影响系统。
来源
- IT security incident, Maersk原始文件
- Maersk Confirms Data Theft Amid $5 Million Extortion Attempt, SecurityWeek
- Maersk confirms data breach as WhiteArmor ransomware demands $5 million, BleepingComputer
- Maersk Reveals Data Breach as Extortion Group Demands $5m, Infosecurity Magazine
- Maersk confirms cyberattack after hackers access old IT system, Cybernews
- Maersk confirms data theft from legacy system, Computing
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 马士基确认，其一个通过此前收购获得的本地旧系统遭到未经授权访问并发生数据提取。 | Maersk | 已证实 |
| 马士基表示，其网络安全团队发现问题、展开调查，并迅速采取措施保护受影响系统。 | Maersk | 已证实 |
| 马士基表示，调查结果强烈表明没有敏感数据被披露。 | Maersk | 已证实 |
| 马士基表示，事件仅影响一个本地系统，未发现其他系统或相连的客户和合作伙伴系统受到影响。 | Maersk | 已证实 |
| 马士基表示，客户可以继续使用其平台预订和管理货运，预计不会受到干扰。 | Maersk | 已证实 |
| WhiteArmor于11月7日在其泄露网站上列出马士基，并威胁称，除非马士基支付500万美元，否则将公布被盗信息。 | WhiteArmor, via SecurityWeek | 引述 |
| WhiteArmor声称从一个与LF Logistics相关的平台获得了约100GB数据，该公司于2022年被马士基收购。 | WhiteArmor, via SecurityWeek | 引述 |
| WhiteArmor声称，据称数据包括约29,000条司机记录，其中16,093条含明文密码，以及16,123个员工账户。 | WhiteArmor, via SecurityWeek | 引述 |
| WhiteArmor声称拥有配送收件人信息、签收送货单、库存记录、采购订单和发运通知。 | WhiteArmor, via SecurityWeek | 引述 |
| WhiteArmor声称窃取了超过27,000条移动设备日志，其中包含电话号码、电子邮件地址和IMEI标识符。 | WhiteArmor, via SecurityWeek | 引述 |
| 马士基尚未确认WhiteArmor参与其中或被盗数据的类型，调查仍在进行。 | Maersk, via SecurityWeek | 引述 |
| BleepingComputer报道称，马士基表示，威胁行为者未经授权访问通过此前收购继承的本地旧系统，并提取了数据。 | Maersk, via BleepingComputer | 引述 |
| Infosecurity Magazine报道称，马士基确认发生未经授权访问和数据提取，但未说明发生时间。 | Infosecurity Magazine | 引述 |
| Nick Harris表示，WhiteArmor的多起攻击针对物流公司，包括J.B. Hunt、Ryder和Echo Global Logistics。 | Nick Harris, via Infosecurity Magazine | 引述 |
| Infosecurity Magazine报道称，马士基表示，自2017年NotPetya攻击以来，公司没有经历过严重网络事件。 | Infosecurity Magazine | 引述 |
| Cybernews报道称，黑客从马士基通过此前收购继承的旧系统中窃取了数据。 | Cybernews | 引述 |
| Computing报道称，马士基确认一起与其2022年收购继承系统有关的数据泄露事件，调查正在进行。 | Computing | 引述 |
| 马士基建议人们谨慎对待声称与该事件有关的意外通信，并通过平时的联系人进行核实。 | Maersk | 已证实 |
| maersk.com于2026年11月11日发布了报告。 | maersk.com | 已证实 |
未能核实
- WhiteArmor是否对入侵负责尚未确定
- 所声称的数据是否确实被盗尚未确定
- 有多少个人或组织受到影响尚未确定
- 攻击者如何获得访问权限尚未确定
- 敏感数据是否被披露尚未确定
