11月11日，全球航运巨头马士基发布《IT security incident》客户通告，确认其收购的一家本地遗留系统遭遇未授权访问，部分数据被提取。同期，黑客组织WhiteArmor在数据泄露网站将马士基列入名单，声称掌握约100GB数据并索要500万美元比特币赎金。
马士基官方回应
马士基网络安全团队在发现问题后立即启动全面调查，并对受影响系统实施了加固措施。目前调查显示，尚无敏感数据被公开披露。此次安全事件仅局限于该套本地遗留系统，未有迹象表明马士基其他核心系统，或通过API、EDI等接口连接的客户及合作伙伴系统受到波及。
马士基表示，预计现阶段客户运营不会受到干扰，用户可继续正常使用平台进行订舱和货运管理。通告中未披露受影响系统的具体名称、归属方、入侵时间及被提取的数据类型，也未指明攻击者身份。马士基提醒客户，对声称与此事件相关的异常通信保持警惕，务必通过日常联系渠道向马士基官方人员核实。
黑客组织 WhiteArmor 主张
WhiteArmor于11月7日左右在其数据泄露站点发布声明，称数据源自OCF／LF Logistics平台（LF Logistics为马士基于2022年从利丰集团收购的合同物流企业）。该组织要求马士基在30天内支付500万美元比特币，最后期限设定为12月7日。
据WhiteArmor列出的数据清单，涉及内容包括：29,297条司机记录（其中16,093条包含明文密码）；16,123个员工账户（含33个超级管理员账户）；已签署的交货收据；约1,444万条仓储库存记录；以及27,842条包含电话号码、邮箱和IMEI的移动设备日志。需注意的是，上述数据类别、数量及赎金要求均为该组织单方说法，尚未得到独立第三方核实，马士基官方通告亦未确认这些细节。
免责声明：本文数据来自公开资料，版权归原作者所有。内容仅供参考，不构成投资或商业决策建议，转载请注明来源。