Maersk confirme une violation liée à l'ancienne plateforme logistique.
Maersk affirme que les attaquants ont piraté les systèmes de l'entreprise acquise et volé les données d'un système local lié à l'ancienne plateforme LF Logistics. L'entreprise affirme qu'aucune interruption opérationnelle n'est attendue, les preuves actuelles montrent qu'aucune donnée sensible n'a été exposée et sa notification d'incident indique que les API et les liens EDI n'ont pas été affectés. WhiteArmor réclame 5 millions de dollars et prétend détenir environ 100 Go de données, notamment les dossiers des conducteurs, les journaux mobiles, les mots de passe en clair et les comptes administratifs.
L'affaire met en évidence le risque post-acquisition dans les environnements existants : l'intrusion apparaît en dehors des systèmes centraux de Maerskim, mais l'ensemble de données présumé indique toujours une exposition à l'identité de la chaîne d'approvisionnement, à la logistique et à la télémétrie des appareils. L’effet de levier ici, ce sont les données, et non les perturbations.
Sources ouvertes – récits fermés.