Вымогатели WhiteArmor атаковали Maersk: требуют 5 млн долларов за 100 ГБ украденных данных

Датский судоходный гигант Maersk подтвердил кибератаку на системы недавно поглощённой компании LF Logistics. Группировка WhiteArmor утверждает, что похитила около 100 ГБ данных и требует за их возврат 5 млн долларов в течение 30 дней.

Что произошло

По заявлению Maersk, хакерам удалось взломать локальную систему бывшей компании LF Logistics, которую перевозчик приобрёл в 2022 году у группы Li & Fung. Речь идёт о платформе контрактной логистики OCF/LF Logistics, которая выполняет заказы для многих крупнейших мировых потребительских брендов. Ответственность за атаку взяла на себя вымогательская группировка WhiteArmor.

Требования вымогателей

В публикации на своём «сайте утечек» группировка заявила, что похитила около 100 ГБ информации, и потребовала за возврат данных 5 млн долларов. По утверждению хакеров, сумма составляет «доход примерно от четырёх часов работы» компании. В украденном массиве, как заявляют злоумышленники, содержатся:

• почти 30 тысяч записей о водителях;
• пароли в открытом виде;
• 33 учётные записи SUPER_ADMIN — самые привилегированные в системе;
• подписанные квитанции о доставке;
• 14,44 тысячи строк инвентаризации с заказами на покупку и уведомлениями о предварительной отгрузке (ASN).

Реакция Maersk

Компания заявила, что «инцидент затронул только локальную систему», и не обнаружила признаков влияния на другие системы Maersk или на системы клиентов и партнёров, которые подключаются через интегрированные API или EDI. Перевозчик не раскрыл деталей о затронутой системе, типах скомпрометированных данных и времени взлома, но пообещал уведомлять клиентов по мере поступления информации. Компания также советует относиться с осторожностью к неожиданным сообщениям по этой теме и проверять их через обычного контактного лица в Maersk.

Масштаб компании и прошлый опыт

AP Moller-Maersk — один из крупнейших в мире контейнерных перевозчиков. Компания управляет 700 контейнеровозами (около 13,5% мирового флота), 60 терминалами в 35 странах и насчитывает 100 тысяч сотрудников. В 2025 году выручка Maersk составила 54 млрд долларов, чистая прибыль — 2,9 млрд долларов.

Это не первая атака на инфраструктуру перевозчика. В 2017 году Maersk пострадала от программы-вымогателя NotPetya: тогда пришлось фактически заново восстанавливать цифровую инфраструктуру из 4000 серверов и 45 000 рабочих станций, а убытки составили 300 млн долларов.

Оценка экспертов

Эксперт по информационной безопасности компании SEQ Михаил Зайцев отметил, что хакеры требуют огромную в абсолютных значениях сумму, вероятно полагая, что в их распоряжении данные, которые стоят такого выкупа. По его словам, хотя Maersk пытается занизить значимость инцидента, нет уверенности, что злоумышленникам не досталось что-то очень значимое — это станет понятно по решению компании платить или нет.

Источники: cnews.ru, bleepingcomputer.com, securityweek.com, therecord.media