一个名为 WhiteArmor 的勒索软件团伙，声称对马士基（Maersk Line）上周末遭到的网络入侵负责。马士基方面，已确认该团伙作出了这一声称。
这个团伙在威胁什么？据原稿，它威胁泄露约100GB的数据——这些数据是从 OCF/LF Logistics 平台窃取的，其中包括超过2.9万条司机记录、超过1.6万个员工账户，以及大量发票、收据、手机号码和电子邮箱。
此外，美国科技媒体BleepingComputer报道称，WhiteArmor还掌握着33个最高级别的管理员账户信息。
它开的价码是：500万美元比特币，限期为安全入侵发生后的30天内。
对上述说法，马士基通过一家公关公司发表声明，核心只有一句："没有敏感数据被披露。"
公司还补充说，它不预期出现运营中断，并向客户保证——他们可以照常通过马士基的系统管理货运。
马士基的原话是："该事件仅限于一个本地系统，我们未发现任何迹象显示，其他马士基系统、或通过API和EDI等集成方式连接马士基的客户与伙伴系统，受到了任何影响。"
把两个版本摆在一起，冲突就很清楚了：
勒索方说，它偷了100GB、握着3.3万个顶级管理员账户、要500万美元；马士基说，没有敏感数据被披露、系统照常、事件只限于一个本地系统。
而在这两种说法之外，还有第三种声音——来自安全专家。
网络安全平台 Huntress 的战术响应高级经理 Dray Agha 给出了他的判断。
他指出，遗留系统（legacy systems）可能会暴露出此前未被发现的缺陷。
同时他也给了一句肯定："马士基通过把这次数据窃取控制在一个本地平台、而未中断核心航运运营，展现了网络分段（network segmentation）的价值。"
注意这句点评的用词。 它说的是"展现了网络分段的价值"——也就是说，在专家看来，这次事件之所以没扩散、没停摆，靠的正是把系统"隔开"的架构设计。这既是对马士基防护的一个肯定，也侧面印证了"本地系统"这个说法。
所以，现在能确认的和不能确认的，要分清楚。
能确认的： 马士基已确认WhiteArmor作出了对该入侵的声称；勒索方提出了100GB数据、3.3万管理员账户、500万美元等声称与要求；马士基通过公关公司声明称无敏感数据披露、运营不受影响、事件限于本地系统；安全专家给出了对网络分段价值的评价。
不能确认的： 勒索方声称的数据规模、账户数量是否属实；数据是否真的会被泄露；以及这500万美元最后会怎样——这些，原稿都没有给出结论。
这正是这类网络安全事件最典型的样子：一方在喊、一方在否认、专家在看，而真相要等时间来揭。