Датский судоходный гигант AP Moller-Maersk подтвердил еще одно нарушение кибербезопасности после того, как хакеры получили доступ к устаревшей ИТ-системе и извлекли данные.
Инцидент произошёл, спустя почти десять лет после разрушительной атаки NotPetya, которая обошлась компании в сумму до 300 миллионов долларов.
Команда по кибербезопасности Maersk начала расследование после обнаружения вторжения и предприняла шаги для защиты затронутой системы. ”Наши выводы пока убедительно свидетельствуют о том, что конфиденциальные данные не были раскрыты”, — говорится в сообщении компании.
Руководство Maersk предполагает, что взлом, по-видимому, был в значительной мере нивелирован устаревшей системой, без каких-либо указаний на то, что были скомпрометированы другие важные цифровые ресурсы Maersk или структуры, принадлежащие клиентам и партнерам, подключенным через API и электронный обмен данными (EDI).
В компании не ожидают сбоев в работе с клиентами, поскольку ее цифровые платформы бронирования и управления отправками продолжают работать в обычном режиме.
Maersk не сообщает подробностей кибератаки, скрывая также возможных ответственных за вторжение.
Показательно, однако, что информация о кибератаке на Maersk последовала за отдельными заявлениями хакерской группы, называющей себя WhiteArmor, о том, что она получила около 100 ГБ логистических данных с платформы, связанной с LF Logistics.
Цифровой хаб базируется в Гонконге в рамках логистического бизнеса Maersk, приобретенного за 3,6 млрд долларов в 2022 году.
Сообщается, что группа потребовала 5 миллионов долларов выкупа в биткоинах.
Претензии остаются непроверенными, и Maersk не подтвердила какую-либо связь между предполагаемой кражей и инцидентом, который она расследует.
Последнее нарушение заставляет вспомнить июнь 2017 года, когда вредоносная программа NotPetya нанесла ущерб ИТ-инфраструктуре Maersk и нарушила контейнерные перевозки и работу терминалов по всему миру.
Впоследствии датская группа оценила финансовый ущерб в сумму от 250 до 300 миллионов долларов, что сделало этот кибератак одним из самых дорогостоящих в истории судоходства.
На фоне изощренны кибератак, происходящих по всему миру, Совет ИМО призвал усилить защиту моряков, связывая свой призыв с общими угрозами глобальному судоходству.
Сообщается, что Совет осуждает нападения на торговые суда в Красном и Черном морях, скорбит о гибели 25-го моряка с начала конфликта в Ормузском проливе и продлевает срок полномочий Генерального секретаря.
Собравшись на свою 138-ю сессию в штаб-квартире ИМО в Лондоне (2-6 ноября 2026 года), Совет вновь подтвердил, что жизненно важные морские пути должны оставаться открытыми и безопасными.
Совет решительно осудил нападения хуситов на торговые суда и их экипажи в Красном море и Баб-эль-Мандебском проливе, а также нападения Российской Федерации на торговые суда, моряков, портовую инфраструктуру, поисково-спасательные средства и другие службы безопасности на море, поддерживающие деятельность Украины.
Совет отметил увеличение числа случаев пиратства и вооруженного разбоя в Западной части Индийского океана и в районе Аденского залива, включая 17 случаев попыток и фактического пиратства и вооруженного разбоя на море только в этом регионе с начала года.
Логично предположить, что до конца года, как минимум комитет ИМО по безопасности, также уделит внимание вопросам противодействия киберугрозам на морском транспорте.
