IT之家 11 月 12 日消息,丹麥航運巨頭馬士基近期遭遇數據洩露,黑客入侵了該公司此前收購的一家子公司。
馬士基表示,公司網絡安全團隊發現問題後立刻展開調查,目前沒有跡象表明其他馬士基系統,或通過 API、EDI 等集成方式與馬士基連接的客戶及合作伙伴系統受到影響。
同時馬士基表示,本次事件不會對客戶業務造成影響,他們仍可照常使用馬士基平臺管理貨運業務。
結合 BleepingComputer 報道,勒索軟件團伙 WhiteArmor 聲稱對此次攻擊負責。該團伙上週末在自己的數據洩露網站公佈了馬士基的名稱,並索要 500 萬美元(IT之家注:現匯率約合 3,342.9 萬元人民幣)贖金。
WhiteArmor 進一步聲稱,他們掌握了從馬士基 OCF / LF Logistics 平臺竊取的約 100 GB 數據,其中包括:
3 萬條司機記錄;
明文存儲的密碼;
33 個超級管理員(SUPER_ADMIN)賬戶;
已簽署的交貨收據;
14.44 萬條庫存記錄,包含採購訂單和預先發貨通知(ASN);
27842 條移動設備日誌,其中包含電話號碼、電子郵件地址和 IMEI 號碼。
截至目前,馬士基尚未證實勒索軟件團伙提出的任何指控。
來源:IT之家


