WhiteArmor rivendica il furto di dati dal sistema di LF Logistics, comprata da Maersk nel 2022. L'azienda conferma la violazione ma non tutte le cifre del gruppo.
Cosa ha confermato Maersk
Il colosso della logistica Maersk ha confermato che un attaccante ha violato i sistemi di una società acquisita in precedenza e ne ha sottratto dati, pur dichiarando che i riscontri raccolti finora indicano fortemente che nessun dato sensibile sia stato diffuso. Fonti indipendenti collegano l'intrusione a LF Logistics, fornitore di supply chain comprato da Maersk nel 2022.
La richiesta e le cifre contestate
Il gruppo ransomware WhiteArmor minaccia di pubblicare i file se Maersk non paga 5 milioni di dollari in bitcoin entro 30 giorni — una cifra che il gruppo stesso descrive come equivalente a circa 4 ore di fatturato dell'azienda. WhiteArmor dichiara di avere circa 100 GB di dati dalla piattaforma OCF/LF Logistics, incluse decine di migliaia di log di dispositivi mobili con numeri di telefono ed email. Maersk non ha confermato questi dettagli né, secondo il gruppo, ha ancora avviato una trattativa.
Il punto che riguarda chi fa acquisizioni
Al di là delle cifre contestate, un elemento è chiaro: il punto d'ingresso sarebbe un sistema ereditato da un'acquisizione del 2022, non l'infrastruttura storica di Maersk. È un pattern che si vede spesso: un'azienda compra un fornitore, ne eredita anche i sistemi IT, e quei sistemi restano "quelli dell'altra azienda" nella testa di tutti finché non succede qualcosa.
Fonte: BleepingComputer
La tua azienda è pronta ad affrontare una minaccia come questa?
Richiedi una valutazione gratuita →
Quando un'azienda acquisita entra nel gruppo, l'attenzione va quasi sempre al business — clienti, contratti, integrazione commerciale — e quasi mai ai suoi sistemi informatici, che spesso restano lì, invariati, per anni. È esattamente il tipo di scenario che vedo qui: Maersk ha acquisito LF Logistics nel 2022, e tre anni dopo un sistema di quell'azienda sembra essere il punto da cui è passato l'attaccante.
Non ho modo di verificare le cifre esatte che il gruppo ransomware rivendica — Maersk stessa ne contesta la portata — e qui vale lo stesso principio di cautela di cui ho parlato anche per altri casi recenti: la parola di chi chiede un riscatto non è un fatto accertato. Ma il consiglio pratico per chi fa crescita per acquisizioni resta valido indipendentemente dalle cifre esatte di questo caso: quando integri un'altra azienda, l'audit di sicurezza dei suoi sistemi IT dovrebbe avere la stessa priorità della due diligence finanziaria, non arrivare — se arriva — anni dopo.