Det danske bransjenettstedet Ingeniøren omtalte mandag hackergruppen WhiteArmors påstander om et omfattende datatyveri fra Maersks logistikkvirksomhet. Gruppen hevder å ha hentet ut rundt 100 gigabyte data og krever fem millioner dollar i bitcoin for å la være å offentliggjøre materialet.
Onsdag 11. november bekrefter Maersk i en egen kundemelding at uvedkommende har fått tilgang til et eldre, lokalt IT-system og hentet ut data. Systemet stammer fra et tidligere oppkjøp. Selskapets cybersikkerhetsteam har satt i gang en undersøkelse og tatt grep for å sikre systemet.
Cybernews knytter innbruddet til LF Logistics, et stort Hongkong-basert kontraktlogistikk-selskap som Maersk kjøpte i 2022. Maersk navngir ikke den oppkjøpte virksomheten i kundemeldingen. Hackergruppen hevder blant annet å ha stjålet tusenvis av sjåførpassord lagret i klartekst.
Venter ingen driftsforstyrrelser
Maersks foreløpige vurdering er at sensitive opplysninger ikke er eksponert. Selskapet understreker samtidig at undersøkelsen fortsatt pågår.
Ifølge Maersk er hendelsen avgrenset til det lokale systemet. Det er ikke funnet tegn til at øvrige Maersk-systemer eller tilkoblede kunde- og partnersystemer er påvirket.
Selskapet forventer foreløpig ingen driftsforstyrrelser for kundene. Plattformene for booking og håndtering av forsendelser kan brukes som vanlig.
Maersk lover å oppdatere kundene når mer relevant informasjon foreligger, og å varsle berørte parter dersom videre funn tilsier det. Kundene oppfordres også til å være på vakt mot uventede henvendelser om hendelsen og kontrollere disse gjennom sin vanlige Maersk-kontakt.
