सार:
वैश्विक शिपिंग और लॉजिस्टिक्स दिग्गज Maersk ने हाल ही में एक साइबर सुरक्षा घटना का खुलासा किया है। कंपनी ने कहा कि एक धमकी देने वाले अभिनेता ने पहले से अधिग्रहीत सहायक कंपनी के सिस्टम में सेंध लगाई और कुछ डेटा चुरा लिया। वर्तमान में, प्रासंगिक जांच अभी भी जारी है, और व्हाइटआर्मर नामक एक रैंसमवेयर समूह ने सार्वजनिक रूप से हमले की जिम्मेदारी ली है और मेर्स्क से 5 मिलियन डॉलर की बिटकॉइन फिरौती की मांग की है।
मार्सक ने कहा कि कंपनी की नेटवर्क सुरक्षा टीम को विसंगति का पता चलने के बाद, उसने जल्द से जल्द एक जांच शुरू की। वर्तमान जानकारी के अनुसार, इस घटना में एक स्वतंत्र स्थानीय प्रणाली शामिल थी, और कंपनी को इस बात का सबूत नहीं मिला है कि संवेदनशील डेटा लीक हुआ था। मेर्स्क ने इस बात पर जोर दिया कि इस घटना ने उसके मुख्य व्यवसाय सिस्टम को प्रभावित नहीं किया, और एपीआई, ईडीआई और अन्य इंटरफेस के माध्यम से ग्राहकों और भागीदारों द्वारा एक्सेस की गई कोई भी प्रणाली प्रभावित नहीं पाई गई।
कंपनी ने आगे कहा कि इस घटना से ग्राहक के व्यवसाय पर प्रभाव पड़ने की उम्मीद नहीं है, और ग्राहक अभी भी माल ढुलाई बुकिंग, परिवहन प्रबंधन और अन्य कार्यों के लिए Maersk प्लेटफॉर्म का उपयोग हमेशा की तरह कर सकते हैं। वर्तमान में, विभिन्न लॉजिस्टिक्स और शिपिंग सेवाएँ सामान्य परिचालन बनाए रखती हैं।
हालाँकि, Maersk ने अधिक तकनीकी विवरणों का खुलासा नहीं किया, जिसमें प्रभावित प्रणाली की विशिष्ट स्थिति, हमला होने का समय, घुसपैठ की विधि और शामिल हो सकने वाले डेटा के प्रकार शामिल हैं।
हालांकि Maersk घटना के विवरण के बारे में सतर्क रहता है, साइबर सुरक्षा मीडिया ने प्रासंगिक खुफिया जानकारी के हवाले से कहा कि रैंसमवेयर संगठन WhiteArmor ने अपनी डेटा लीक वेबसाइट पर हमले के बारे में एक बयान प्रकाशित किया है और सार्वजनिक रूप से मांग की है कि Maersk 5 मिलियन अमेरिकी डॉलर की फिरौती का भुगतान करे।
संगठन ने संदेश में सीधे Maersk के LF लॉजिस्टिक्स व्यवसाय का उल्लेख करते हुए कहा कि यह मूल अनुबंध लॉजिस्टिक्स कंपनी दुनिया भर के कई बड़े उपभोक्ता ब्रांडों के लिए पूर्ति और आपूर्ति श्रृंखला सेवाएं प्रदान करती है। हमलावर ने कहा कि $5 मिलियन Maersk के लिए केवल कुछ घंटों के लाभ के बराबर है, और कंपनी से 30 दिनों के भीतर उससे संपर्क करने और फिरौती का भुगतान करने के लिए कहा, अन्यथा उसे डेटा प्रकटीकरण के जोखिम का सामना करना पड़ेगा।
सार्वजनिक जानकारी से पता चलता है कि एलएफ लॉजिस्टिक्स का मुख्यालय हांगकांग, चीन में है और यह एक अनुबंध लॉजिस्टिक्स और आपूर्ति श्रृंखला प्रबंधन कंपनी है। 2022 में, Maersk 3.6 बिलियन अमेरिकी डॉलर में कंपनी का अधिग्रहण पूरा करेगा और इसे अपने लॉजिस्टिक्स क्षेत्र में एकीकृत करेगा।
व्हाइटआर्मर का दावा है कि उसने एलएफ लॉजिस्टिक्स से संबंधित ओसीएफ प्लेटफॉर्म से लगभग 100 जीबी डेटा चुराया है और इसमें बड़ी मात्रा में संवेदनशील जानकारी है। संगठन द्वारा जारी सामग्री के अनुसार, लीक हुए डेटा में लगभग 30,000 ड्राइवर रिकॉर्ड, स्पष्ट पाठ में संग्रहीत पासवर्ड जानकारी, उच्चतम विशेषाधिकार वाले 33 SUPER_ADMIN व्यवस्थापक खाते, हस्ताक्षरित डिलीवरी रसीदें और इन्वेंट्री, खरीद ऑर्डर और अग्रिम शिपिंग नोटिस से जुड़े बड़ी संख्या में डेटा रिकॉर्ड शामिल होने की बात कही गई है।
इसके अलावा, हमलावर ने 27,000 से अधिक मोबाइल डिवाइस लॉग प्राप्त करने का भी दावा किया, जिसमें फ़ोन नंबर, ईमेल पते और डिवाइस IMEI पहचान कोड जैसी जानकारी शामिल थी। कुछ तृतीय-पक्ष सुरक्षा एजेंसियों ने प्रासंगिक डेटा का हवाला दिया और बताया कि इसमें वेयरहाउसिंग रिकॉर्ड, कर्मचारी खाते, लॉजिस्टिक्स दस्तावेज़ आदि भी शामिल हो सकते हैं, लेकिन इन दावों को स्वतंत्र रूप से सत्यापित नहीं किया गया है।
मेर्सक ने अभी तक उपरोक्त आरोपों की पुष्टि नहीं की है। कंपनी ने कहा कि जांच अभी भी जारी है और स्थिति के आधार पर भविष्य में ग्राहकों और भागीदारों को और अपडेट प्रदान किया जाएगा।
मेर्सक ने इस बात पर भी जोर दिया कि कंपनी के पास सख्त नेटवर्क सुरक्षा प्रबंधन और घटना प्रतिक्रिया तंत्र हैं, जिसका लक्ष्य यथासंभव सुरक्षा घटनाओं का पता लगाना और उन्हें रोकना और ग्राहक व्यवसाय पर प्रभाव को कम करना है। क्या इस घटना का और विस्तार किया जाएगा और हमलावरों द्वारा दावा किए गए डेटा की प्रामाणिकता का खुलासा बाद की जांच में किया जाएगा।
टिप्पणियाँ