Die Untersuchung des Vorfalls läuft noch. Nach bisherigem Kenntnisstand seien jedoch keine sensiblen Daten offengelegt worden, erklärte Maersk. Der Konzern rechnet nicht mit Betriebsstörungen, Kunden könnten Sendungen weiterhin wie gewohnt über seine Systeme buchen und verwalten. „Der Vorfall beschränkt sich auf ein lokales System, und wir haben keine Hinweise darauf gefunden, dass andere Maersk-Systeme oder Kunden- und Partnersysteme betroffen sind, die über Schnittstellen wie APIs und EDI an Maersk angebunden sind“, teilte das Unternehmen mit. Welches System betroffen ist, welche Datenarten abgeflossen sind und wann der Einbruch stattfand, ließ Maersk offen. Auf weitere Fragen antwortete der Konzern zunächst nicht.
A.P. Moller–Maersk ist ein dänischer Reederei- und Logistikkonzern und gemessen an der Flottenkapazität einer der größten Containerreeder der Welt. Er betreibt Frachtschiffe, Hafenterminals, Lagerhäuser sowie Luft- und Landtransporte in 130 Ländern. Zum Konzern gehören 700 Containerschiffe, etwa 13,5 Prozent der weltweiten Flottenkapazität, sowie 60 Terminals in 35 Ländern; beschäftigt werden 100.000 Menschen. Im vergangenen Jahr meldete Maersk 54 Milliarden US-Dollar Umsatz und 2,9 Milliarden US-Dollar Nettogewinn.
WhiteArmor führte Maersk auf seiner Leak-Seite und verlangte öffentlich die Zahlung. „Ihre Kontraktlogistik-Sparte, die frühere LF Logistics, wickelt das Fulfillment für viele der weltgrößten Konsumgütermarken ab. Fünf Millionen Dollar entsprechen etwa vier Stunden dieses EBITDA“, schrieben die Täter. „Sie haben 30 Tage, um uns zu kontaktieren und 5.000.000 US-Dollar in Bitcoin zu zahlen.“
Die rund 100 GB sollen von der Plattform OCF/LF Logistics stammen. Deren ursprünglichen Entwickler LF Logistics hatte Maersk 2022 von der Li & Fung Group übernommen. Nach Angaben der Angreifer umfassen die Daten:
- knapp 30.000 Datensätze zu Fahrern
- Passwörter im Klartext
- 33 SUPER_ADMIN-Konten, die höchstprivilegierten Konten des Systems
- unterschriebene Lieferbestätigungen
- „14,44“ Bestandszeilen mit Bestellungen und Lieferavis (Advance Shipping Notices, ASNs)
- 27.842 Protokolle mobiler Geräte mit Telefonnummern, E-Mail-Adressen und IMEI-Nummern
Maersk kündigte an, Kunden zu informieren, sobald weitere relevante Informationen vorliegen und falls sich die Notwendigkeit ergibt, Betroffene über weitere Erkenntnisse zu unterrichten. Unerwartete Nachrichten, die sich auf den Vorfall beziehen, sollten mit Vorsicht behandelt und über den gewohnten Maersk-Ansprechpartner überprüft werden, rät das Unternehmen.
Bereits 2017 war Maersk von der Schadsoftware NotPetya getroffen worden. Damals musste der Konzern eine Infrastruktur aus mehr als 4.000 Servern und 45.000 Arbeitsplatzrechnern komplett neu aufbauen, zehn Tage lang ohne IT arbeiten und erlitt Schäden von bis zu 300 Millionen US-Dollar.