Mærsk har bekræftet en IT-sikkerhedshændelse, hvor uvedkommende har fået adgang til et ældre system fra et tidligere opkøb. Ifølge selskabet er der også blevet trukket data ud fra systemet, men de foreløbige undersøgelser peger på, at følsomme oplysninger ikke er blevet stjålet.
Selskabet oplyser samtidig, at hændelsen ikke ventes at få betydning for kundernes drift. Det sker, efter at hackergruppen WhiteArmor ifølge Version2 og Ingeniøren har hævdet at stå bag et angreb mod en logistikplatform hos Mærsk.
Mærsk nævner ikke selv navnet på den overtagne virksomhed i sin meddelelse. Men flere medier skriver, at hændelsen ifølge hackergruppens egne påstande relaterer sig til LF Logistics, som Mærsk købte i 2022.
Mærsk: Hændelsen er afgrænset
I et skriftligt svar gengivet af Version2 skriver A.P. Møller – Mærsk: “A.P. Møller – Mærsk har identificeret en it-sikkerhedshændelse, der involverer uautoriseret adgang og dataudtræk fra et af vores ældre systemer fra et tidligere opkøb, som anvendes i en begrænset, lokal del af vores forretning. Vi har taget skridt til at sikre det berørte system.”
Ifølge selskabet indledte cybersikkerhedsteamet straks en undersøgelse, og den er stadig i gang. Mærsk oplyser også, at hændelsen ikke har påvirket koncernens øvrige systemer eller de snitflader, som kunder og partnere bruger. API og EDI er tekniske forbindelser, der bruges til at udveksle data mellem virksomhedernes systemer.
Mærsk siger desuden, at kunder fortsat kan bruge selskabets platforme som normalt. I meddelelsen, gengivet af blandt andre Berlingske, lyder det: “Hændelsen er isoleret til et lokalt system, og vi har ikke fundet tegn på, at andre Mærsk-systemer eller kunde- og partnersystemer, der er forbundet med Mærsk, er blevet påvirket”.
Hackergruppe hævder at have stjålet 100 gigabyte
WhiteArmor hævder ifølge Berlingske, BT og Frederiksborg Amts Avis at have stjålet 100 gigabyte data fra platformen. Ifølge Version2 siger gruppen mere detaljeret, at den ligger inde med cirka 100 gigabyte data fra LF Logistics-platformen.
Version2 skriver, at gruppen blandt andet hævder at være i besiddelse af 29.297 chaufførprofiler, heraf 16.093 med adgangskoder i klartekst, 16.123 medarbejderkonti, herunder 33 SUPER_ADMIN-konti, 18.913 leveringsmodtagere med navne og fysiske adresser, 64.665 kvitterede leveringsbeviser, 214.107 dokumenter i alt, 14,44 millioner lagerregistreringer, 189.248 indkøbsordrer, 334.432 forsendelsesadviseringer og 27.842 systemlogfiler fra mobile enheder.
De oplysninger er hackergruppens egne påstande og er ikke bekræftet af Mærsk. Version2 skriver også, at Ingeniøren ikke uafhængigt har kunnet verificere ægtheden af et billede, som gruppen har offentliggjort som dokumentation.
Krav om bitcoin – og fokus på undersøgelsen
Ifølge Berlingske, BT og Frederiksborg Amts Avis kræver WhiteArmor fem millioner dollar i bitcoin for ikke at offentliggøre dataene. Bitcoin er en digital valuta, som ofte bruges i afpresningssager, fordi betalinger kan være sværere at spore end almindelige bankoverførsler.
Mærsk fastholder foreløbig, at der ikke er tegn på, at følsomme oplysninger er blevet lækket, og at driften ikke er ramt. Selskabet har også oplyst, at berørte parter vil blive informeret, hvis de videre undersøgelser giver nye fund.
Haider Ajnum, senioranalytiker i Jyske Bank, vurderer ifølge Berlingske, BT og Frederiksborg Amts Avis, at hændelsen for nu ikke ventes at få betydning for Mærsks aktiekurs. Men han peger samtidig på, at sagen kan få større betydning, hvis undersøgelsen viser, at personfølsomme eller kommercielle data alligevel er blevet kompromitteret. Han skriver: “Det centrale herfra bliver derfor undersøgelsens endelige omfang og eventuelle regulatoriske konsekvenser”.