Maersk ยืนยันเหตุข้อมูลรั่วไหล หลังกลุ่มแฮกเกอร์เรียกค่าไถ่ 168 ล้านบาท

Maersk ยักษ์ใหญ่ด้านการขนส่งระดับโลก ยืนยันว่าแฮกเกอร์ได้เข้าถึงและดึงข้อมูลออกจากระบบ IT ระบบหนึ่งของบริษัท ขณะที่กลุ่มกรรโชกทรัพย์อ้างว่าได้ขโมยข้อมูลสำคัญไปและกำลังเรียกร้องเงินค่าไถ่จำนวน 5 ล้านดอลลาร์ (ประมาณ 168 ล้านบาท)

ใน แถลงการณ์ เมื่อวันที่ 11 พฤศจิกายน บริษัทจากเดนมาร์กแห่งนี้ระบุว่า ระบบที่ได้รับผลกระทบเป็นระบบที่สืบทอดมาจากการเข้าซื้อกิจการก่อนหน้านี้ อย่างไรก็ตาม Maersk ไม่ได้ระบุชื่อธุรกิจที่ถูกซื้อกิจการดังกล่าวอย่างเฉพาะเจาะจง

บริษัทกล่าวว่าทีม cybersecurity ได้ตรวจพบการบุกรุกและเริ่มดำเนินการสอบสวนทันที พร้อมทั้งดำเนินมาตรการเพื่อรักษาความปลอดภัยให้กับระบบที่ได้รับผลกระทบ โดยผลการตรวจสอบเบื้องต้นชี้ให้เห็นอย่างชัดเจนว่าไม่มีข้อมูลที่ละเอียดอ่อนถูกเปิดเผย

เหตุการณ์นี้จำกัดวงอยู่เพียงระบบในท้องถิ่น (local system) เท่านั้น โดยบริษัทระบุเพิ่มเติมว่าไม่พบข้อบ่งชี้ว่ามีผลกระทบต่อระบบอื่นๆ ของ Maersk หรือต่อระบบของลูกค้าและพันธมิตรที่เชื่อมต่อผ่าน API และ EDI นอกจากนี้ยังไม่คาดว่าจะเกิดการหยุดชะงักต่อการดำเนินงานของลูกค้า โดยแพลตฟอร์มการขนส่งยังคงใช้งานได้ปกติสำหรับการจองและจัดการการจัดส่ง

การเปิดเผยข้อมูลครั้งนี้เกิดขึ้นตามคำกล่าวอ้างของกลุ่ม ransomware ที่ชื่อว่า WhiteArmor ซึ่งได้ระบุชื่อ Maersk ไว้บนเว็บไซต์หลุดข้อมูล (leak site) เมื่อวันที่ 7 พฤศจิกายนที่ผ่านมา พร้อมข่มขู่ว่าจะเผยแพร่ข้อมูลที่ขโมยมาหากไม่มีการจ่ายค่าไถ่จำนวน 5 ล้านดอลลาร์

WhiteArmor อ้างว่าได้รับข้อมูลขนาดประมาณ 100GB จากแพลตฟอร์มที่เกี่ยวข้องกับ LF Logistics ซึ่งเป็นบริษัทโลจิสติกส์ในฮ่องกงที่ Maersk เข้าซื้อกิจการในปี 2022 โดยข้อมูลที่อ้างว่าได้ไปนั้นรวมถึงบันทึกข้อมูลพนักงานขับรถประมาณ 29,000 รายการ ซึ่งมี 16,093 รายการที่มีรหัสผ่านแบบ plaintext และบัญชีพนักงานอีก 16,123 บัญชี รวมถึงบัญชีระดับ superadministrator อีก 33 บัญชี

กลุ่มแฮกเกอร์ยังอ้างว่ามีข้อมูลของผู้รับการจัดส่ง ใบเสร็จการส่งสินค้าที่มีลายเซ็น บันทึกสินค้าคงคลัง ใบสั่งซื้อ และประกาศการจัดส่งสินค้า นอกจากนี้ยังอ้างว่าได้ขโมยบันทึกข้อมูลอุปกรณ์เคลื่อนที่ (mobile device logs) กว่า 27,000 รายการที่มีหมายเลขโทรศัพท์ ที่อยู่อีเมล และรหัส IMEI

ในข้อความเรียกค่าไถ่ระบุว่า "คุณมีเวลา 30 วันในการติดต่อเราและจ่ายเงิน 5,000,000 ดอลลาร์สหรัฐในรูปแบบ bitcoin" อย่างไรก็ตาม คำกล่าวอ้างดังกล่าวยังไม่ได้รับการยืนยันอย่างเป็นอิสระ และ Maersk ยังไม่ได้ยืนยันว่าเป็นการโจมตีจากกลุ่ม WhiteArmor จริงหรือไม่ หรือระบุประเภทของข้อมูลที่ถูกขโมยอย่างเป็นทางการ

ปัจจุบันบริษัทยังไม่ได้เปิดเผยว่าการบุกรุกเกิดขึ้นเมื่อใด หรือผู้โจมตีเข้าถึงระบบด้วยวิธีใด โดยการตรวจสอบยังคงดำเนินต่อไป และระบุว่าจะแจ้งให้ฝ่ายที่ได้รับผลกระทบทราบหากมีความจำเป็น