Criminelen zijn binnengebroken in de systemen van een bedrijf van rederij Maersk. Ze hebben data gestolen en eisen losgeld. Het is niet de eerste keer dat Maersk het slachtoffer wordt van ransomware.
De Deense rederij Maersk is het slachtoffer geworden van een ransomware-aanval. Criminelen die onderdeel uitmaken van de groepering WhiteArmor claimen dat ze 100 GB aan data gestolen hebben. Die dreigen ze publiek te maken, tenzij Maersk vijf miljoen dollar in bitcoin ophoest.
Dochteronderneming
De aanval was gericht op een logistieke dochteronderneming van Maersk: LF Logistics. LF Logistics is sinds 2022 onderdeel van de organisatie. De dieven spreken van een buit die onversleutelde wachtwoorden omvat, ook van geprivilegieerde accounts, samen met telefoonnummers en orders.
De rederij zelf geeft aan dat de gestolen data niet gevoelig zijn, en er geen impact is op de activiteiten van het bedrijf. Maersk heeft zo’n 700 containerschepen onder zijn vlag varen, goed voor meer dan 13 procent van de wereldwijde vloot.
De aanval zou volgens de rederij beperkt blijven tot wat het een lokaal systeem noemt. Klanten worden indien nodig op de hoogte gebracht.
Niet de eerste keer
De impact lijkt dus al bij al beperkt. Maersk is niet aan zijn proefstuk toe. De multinational is één van de eerste bedrijven die zichtbaar op de knieën gedwongen werden door ransomware. In 2027 raakte de NotPetya-software de IT-infrastructuur binnen en werd die haast volledig vernield. NotPetya had alle domain controllers van het bedrijf geïnfecteerd.
De redding van het bedrijf kwam uit onwaarschijnlijke hoek. Een Maersk-kantoor in Ghana was door een black-out offline geraakt, en was nog steeds geïsoleerd toen de malware door de systemen raasde. Eén intacte domaincontroller werd fysiek per harde schijf uit Ghana gehaald, en zorgde ervoor dat het bedrijf zijn systemen na tien dagen kon herstellen. De aanval kostte Maersk zo’n 300 miljoen dollar.