Maersk bestätigt Datenabfluss aus Altsystem

Die dänische Reederei A.P. Møller-Maersk hat einen IT-Sicherheitsvorfall bestätigt. Unbefugte hätten auf ein lokales Altsystem zugegriffen, das Maersk durch eine frühere Übernahme übernommen hatte, und Daten daraus abgezogen, teilte das Unternehmen mit. Die Untersuchung dauert an.

„Unsere bisherigen Erkenntnisse deuten stark darauf hin, dass keine sensiblen Daten offengelegt wurden.“
Maersk

Der Vorfall sei auf ein lokales System beschränkt. Es gebe keine Hinweise auf Auswirkungen auf andere Maersk-Systeme oder auf Systeme von Kunden und Partnern, die über Schnittstellen wie APIs und EDI angebunden sind. Kunden könnten Buchungen und Sendungen wie gewohnt verwalten, Störungen des Betriebs erwartet Maersk nicht.

Lösegeldforderung über 5 Millionen Dollar

Bereits am 7. November hatte die Erpressergruppe WhiteArmor Maersk auf ihrer Leak-Seite als Opfer aufgeführt und 5 Millionen US-Dollar in Bitcoin gefordert. Sie behauptet, rund 100 GB Daten von einer Plattform der früheren LF Logistics erbeutet zu haben. Maersk hatte den Kontraktlogistiker 2022 übernommen und in sein Geschäft mit Lager- und Distributionslogistik eingegliedert. Laut Berichten über die Angaben der Gruppe sollen die Daten unter anderem Passwörter von Fahrern im Klartext, mehr als 16.000 Zugangsdaten von Beschäftigten und Konten von Administratoren umfassen. Diese Angaben sind nicht unabhängig bestätigt. Auf der Leak-Seite läuft ein Countdown, nach dessen Ablauf die Daten veröffentlicht werden sollen.

Ob WhiteArmor tatsächlich hinter dem Vorfall steckt und ob die angeblich gestohlenen Daten mit den von Maersk bestätigten übereinstimmen, ist offen. Maersk hat die Gruppe nicht genannt. Laut Sicherheitsfachleuten, die die dänische Fachzeitschrift Ingeniøren zitiert, deuten die bisherigen Informationen auf einen Datendiebstahl mit Erpressung hin, nicht auf einen Angriff, bei dem Systeme verschlüsselt wurden.

Vorsicht vor Folgeangriffen

Maersk rät Kunden und Partnern, unerwartete Nachrichten, die sich auf den Vorfall beziehen, mit Vorsicht zu behandeln und über ihre üblichen Ansprechpartner bei Maersk zu überprüfen. Angreifer nutzen solche Vorfälle häufig für gezielte Phishing-Versuche.

Maersk war 2017 eines der prominentesten Opfer der Schadsoftware NotPetya, die weltweit Systeme verschlüsselte und das Unternehmen nach eigenen Angaben rund 300 Millionen Dollar kostete. Der aktuelle Fall zeigt, wie übernommene Altsysteme zum Risiko werden können, wenn sie nach einer Akquisition nicht vollständig in die Sicherheitsarchitektur eingebunden oder abgeschaltet werden.

(red)