要約:
海運および物流の世界的大手マースクは最近、サイバー セキュリティ インシデントを明らかにしました。同社は、攻撃者が以前に買収した子会社のシステムに侵入し、一部のデータを盗んだと発表した。現在、関連する調査はまだ進行中であり、WhiteArmorと呼ばれるランサムウェアグループがこの攻撃に対する犯行声明を出し、Maerskに対して500万ドルのビットコイン身代金を要求した。
マースク社は、同社のネットワークセキュリティチームが異常を発見した後、できるだけ早く調査を開始したと述べた。現在の情報によると、この事件には独立したローカル システムが関与しており、同社は機密データが漏洩したという証拠は見つかっていません。マースクは、このインシデントは同社の中核ビジネスシステムに影響を与えておらず、顧客やパートナーがAPI、EDI、その他のインターフェースを通じてアクセスするシステムへの影響は確認されなかったと強調した。
同社はさらに、この事件が顧客のビジネスに影響を与えることは予想されず、顧客は貨物の予約、輸送管理、その他の業務に従来通りマースクのプラットフォームを使用できると述べた。現在、各種物流・配送サービスは通常通りの業務を行っております。
しかし、Maersk は、影響を受けるシステムの具体的な状況、攻撃が発生した時間、侵入方法、関与する可能性のあるデータの種類など、それ以上の技術的な詳細については明らかにしませんでした。
Maersk は事件の詳細について引き続き慎重ですが、サイバーセキュリティ メディアは、ランサムウェア組織 WhiteArmor がデータ漏洩 Web サイトへの攻撃に関する声明を発表し、Maersk に 500 万米ドルの身代金を支払うよう公に要求したと関連情報の情報を引用しました。
同組織はメッセージの中でマースクのLFロジスティクス事業について直接言及し、このオリジナルの契約物流会社が世界中の多くの大手消費者ブランドにフルフィルメントおよびサプライチェーンサービスを提供していると述べた。攻撃者は、500万ドルはマースクにとって数時間の利益にすぎないと述べ、30日以内に連絡して身代金を支払うよう同社に求め、さもなければデータ漏洩のリスクに直面することになる。
公開情報によると、LF Logistics は中国の香港に本社を置き、契約物流およびサプライ チェーン管理会社です。マースクは2022年に36億米ドルで同社の買収を完了し、自社の物流領域に統合する予定だ。
WhiteArmor は、LF Logistics に関連する OCF プラットフォームから約 100 GB のデータを盗み、大量の機密情報を保持していると主張しています。同団体が発表した内容によると、流出したデータには約3万件のドライバー記録、平文で保存されたパスワード情報、最高権限を持つ33個のSUPER_ADMIN管理者アカウント、署名入りの納品書、在庫、発注書、事前出荷通知などの大量のデータ記録が含まれているという。
さらに、攻撃者は、電話番号、電子メール アドレス、デバイスの IMEI 識別コードなどの情報が含まれる 27,000 件を超えるモバイル デバイスのログを取得したとも主張しました。一部の第三者セキュリティ機関は関連データを引用し、倉庫保管記録、従業員の口座、物流文書なども含まれる可能性があると指摘しましたが、これらの主張は独自に検証されていません。
マースクは上記の告発をまだ確認していません。同社は、調査は現在も継続中であり、状況に応じて今後さらなる最新情報を顧客およびパートナーに提供すると述べた。
マースク氏はまた、同社が厳格なネットワーク セキュリティ管理とインシデント対応メカニズムを備えており、セキュリティ インシデントを可能な限り検出して防止し、顧客のビジネスへの影響を最小限に抑えることを目指していることも強調しました。この事件がさらに拡大するかどうか、また攻撃者が主張するデータの信頼性は今後の調査で明らかになる予定です。
コメント