Maersk ya superó el NotPetya; ahora afronta una nueva pesadilla cibernética.
Ciberdelincuentes exigieron a Maersk un rescate por archivos que quizá no robaron.
La empresa naviera danesa Maersk reconoció que atacantes accedieron a su sistema informático y copiaron datos. El grupo WhiteArmor exige $5 millones y afirma haber robado 100 GB de información; sin embargo, la magnitud de la filtración aún es objeto de debate.
El 11 de noviembre Maersk confirmó un acceso no autorizado a uno de los sistemas locales obsoletos que la compañía heredó tras la adquisición de otro negocio. Especialistas en ciberseguridad iniciaron una investigación y tomaron medidas para proteger el sistema afectado. El transportista aún no precisa cómo se vulneró el sistema, cuándo ocurrió el ataque ni qué información se extrajo.
El presunto robo fue anunciado previamente por el grupo WhiteArmor, que colocó el nombre Maersk en su sitio de filtraciones. Los extorsionadores exigieron el pago de $5 millones en bitcoins en el plazo de 30 días. En caso contrario, el grupo amenaza con publicar aproximadamente 100 GB de archivos que supuestamente obtuvo de la plataforma logística OCF/LF Logistics.
En la lista publicada por los atacantes aparecen casi 30 000 registros de conductores, contraseñas en texto claro y 33 cuentas con privilegios administrativos totales. WhiteArmor también afirma tener acceso a comprobantes de entrega firmados, pedidos e información de almacén. La autenticidad y el contenido del supuesto archivo no han sido verificados de forma independiente.
Además, el grupo menciona 27 842 registros de dispositivos móviles con números de teléfono, direcciones de correo electrónico e identificadores IMEI. Ese conjunto de datos podría ser de interés para los estafadores, pero todavía se desconoce si los extorsionadores realmente obtuvieron el material enumerado. Maersk no ha confirmado ni esas categorías de información ni el volumen de la filtración declarado.
El objetivo presunto está relacionado con LF Logistics, un operador logístico de Hong Kong que Maersk compró en agosto de 2022 por $3,6 mil millones. Junto con el negocio, el transportista adquirió una red de almacenes y plataformas de TI en funcionamiento. Sin embargo, Maersk no identificó el producto vulnerado, por lo que no se puede afirmar todavía que el incidente confirmado por la compañía afecte específicamente a OCF/LF Logistics.
En su comunicado oficial, Maersk indica que los resultados preliminares de la investigación señalan la ausencia de divulgación de información confidencial. No se hallaron indicios de acceso a otros sistemas del transportista ni a la infraestructura de clientes y socios conectados mediante API y EDI. La empresa no espera interrupciones y autoriza a los clientes a continuar con las reservas y la gestión de envíos.
Maersk promete comunicar información adicional si la investigación identifica a afectados y aconseja verificar los mensajes inesperados sobre el incidente a través de los contactos habituales de la empresa. Para el transportista, los ciberataques no son una novedad. En 2017 NotPetya interrumpió el funcionamiento de su infraestructura, y las pérdidas preliminares se estimaron en $200–300 millones. Por ahora no hay señales de consecuencias comparables por la intrusión actual.