La naviera Maersk confirma un robo de datos y una banda le pide US$ 5 millones

La naviera danesa A.P. Moller-Maersk confirmó que un atacante entró sin autorización a un sistema heredadoPrograma o plataforma antigua que una organización sigue usando, a menudo porque llegó con una empresa comprada o porque cambiarla es caro. Suele tener menos controles de seguridad y actualizaciones que los sistemas nuevos. que llegó con una empresa que compró, y que se llevó datos de ahí. Lo dijo en un comunicado del 11 de noviembre a las 10:25 UTC (7:25 en Buenos Aires, Santiago y São Paulo, 5:25 en Bogotá y Lima, 4:25 en Ciudad de México), días después de que la banda de ransomwarePrograma malicioso que cifra o bloquea los archivos de una víctima para exigirle un pago a cambio de devolverle el acceso. WhiteArmor la publicara en su sitio de filtraciones y le pidiera 5 millones de dólares en bitcoin.

Maersk reconoce el acceso y la extracción de datos, pero dice que, por lo que encontró hasta ahora, no se divulgaron datos sensiblesDatos personales que, si se exponen o se usan mal, pueden causar discriminación o daño grave, como la salud, la orientación sexual, las creencias o los datos biométricos. Las leyes de protección de datos les exigen más cuidado.. Según la empresa, el incidente quedó aislado en un sistema local y no hay señales de impacto en el resto de sus sistemas ni en los de clientes y socios que se conectan por APISigla en inglés de interfaz de programación de aplicaciones: conjunto de reglas que permite que un programa le pida datos o funciones a otro de manera estandarizada. o por intercambio electrónico de datos (EDI)Forma estándar en que dos empresas se envían documentos comerciales, como órdenes de compra, facturas o avisos de envío, de computadora a computadora y sin intervención manual. Se usa mucho en logística y comercio exterior.. Tampoco espera interrupciones, y los clientes pueden seguir reservando y gestionando sus envíos como siempre.

Maersk es uno de los mayores transportistas de contenedoresEntorno aislado que ejecuta programas o un sistema operativo completo compartiendo el núcleo del servidor anfitrión, con menos consumo de recursos que una máquina virtual. del mundo, con unos 700 buques, cerca del 13,5 % de la capacidad de la flota global, 60 terminales portuarias y operaciones en 130 países, según BleepingComputer. Ya sabe lo que cuesta un ataque. En 2017, el virus NotPetya la obligó a reconstruir más de 4.000 servidores y 45.000 computadoras y le costó hasta 300 millones de dólares.

Lo que asegura la banda

El comunicado no nombra la empresa comprada ni el sistema afectado, ni dice qué datos salieron o cuándo empezó la intrusión. Por ahora, esos huecos los llena solo el atacante. WhiteArmor afirma tener unos 100 GB de la plataforma de LF Logistics, la empresa de logística por contrato que Maersk compró en 2022 al grupo Li & Fung, de Hong Kong. Cuando se anunció esa compra, LF Logistics tenía 223 almacenes y unos 10.000 empleados en 14 países de Asia.

Según el detalle de la banda que recogió el medio danés Ingeniøren, citado por Container News, el lote incluiría unos 29.300 perfiles de conductores, 16.000 de ellos con contraseñas guardadas sin cifrar, más de 16.000 cuentas de empleados, 33 con el máximo nivel de administración, datos de casi 19.000 destinatarios de entregas, más de 64.000 comprobantes de entrega firmados y unos 14,4 millones de registros de inventario. Nada de eso fue verificado de forma independiente, y Maersk no confirmó que WhiteArmor sea la responsable del incidente que reconoció.

Las fuentes tampoco coinciden en el plazo. BleepingComputer y BankInfoSecurity citan un mensaje de la banda que da 30 días para pagar, y Container News habla de un límite el 7 de diciembre. En su mensaje, WhiteArmor comparó el rescate con lo que gana en unas cuatro horas la división que antes era LF Logistics.

WhiteArmor es un grupo nuevo. Según BankInfoSecurity, está activo desde el 21 de octubre, se atribuye ataques a más de 20 organizaciones y dijo que Maersk no lo contactó para negociar. Especialistas consultados por Ingeniøren consideran creíble el reclamo, aunque lo descrito se parece más a un robo de datos con extorsión que a un ransomware clásico, que cifra los sistemas de la víctima.

Correos falsos, el riesgo más cercano

Maersk no informó de clientes afectados y prometió avisar si la investigación lo requiere. Mientras tanto, pidió desconfiar de cualquier mensaje inesperado que diga estar relacionado con el incidente y verificarlo con el contacto habitual de la empresa. Para importadores, exportadores y agentes de carga de cualquier país, también de Latinoamérica, el riesgo inmediato es el phishingEngaño por correo, mensaje o sitio falso que imita a una entidad conocida para que la víctima entregue claves o datos o instale un programa. El dirigido se arma a la medida de una persona. que aprovecha estas noticias, con avisos falsos de pagos, cambios de cuenta bancaria o envíos retenidos.

Ninguna fuente menciona datos de clientes ni de operaciones de la región en lo que reclama la banda. El caso coincide en la semana con el ataque a los sistemas del puerto de Santos, en Brasil, pero no hay ningún dato que vincule los dos hechos.

Si WhiteArmor cumple su amenaza y publica los archivos, se sabrá si los datos son reales y de qué época son, algo que Maersk todavía no aclaró.