O BleepingComputer publicou nesta quarta-feira (11) que a Maersk, uma das maiores operadoras de transporte marítimo e logística do mundo, confirmou uma invasão a sistemas de uma empresa adquirida anteriormente pelo grupo.
O grupo de ransomware WhiteArmor reivindicou o ataque no último fim de semana e afirma ter extraído cerca de 100 GB de informações da plataforma de logística e cadeia de suprimentos. Para não divulgar os arquivos, os criminosos exigem um pagamento de US$ 5 milhões em Bitcoin, com prazo de 30 dias.
Segundo a Maersk, o incidente está restrito a um sistema local. A empresa informou que, até o momento, não há indícios de divulgação de dados sensíveis e que não espera impactos nas operações. A investigação continua, mas ainda não foram divulgados detalhes sobre quais informações foram efetivamente comprometidas ou quando ocorreu a invasão.
O sistema afetado está relacionado à LF Logistics, adquirida pela Maersk em 2022. Entre os dados que o WhiteArmor afirma ter obtido estão registros de quase 30 mil motoristas, senhas armazenadas em texto puro e contas com privilégios máximos de administrador. Essas informações, porém, ainda não foram confirmadas pela empresa.
O caso chama atenção para um risco presente em processos de fusões e aquisições: a manutenção de sistemas antigos, que podem continuar operando com configurações, permissões e controles de segurança diferentes dos adotados pelo restante da infraestrutura. Sem revisões periódicas e monitoramento adequado, esses ambientes podem se tornar pontos vulneráveis dentro de uma rede corporativa.
A alegação de que existem senhas armazenadas em texto puro também merece atenção. Caso confirmada, essa prática representa um risco importante, pois facilita o uso indevido de credenciais e pode abrir caminho para acessos não autorizados a outros sistemas.
Outro ponto relevante é a capacidade de limitar o alcance de um incidente. Ao informar que a invasão ficou restrita a um sistema local, a Maersk destaca um aspecto importante da segurança digital: a segmentação de rede. Essa estratégia ajuda a impedir que uma falha isolada se espalhe pelo ambiente tecnológico e comprometa outras áreas da operação.
Para empresas dos setores portuário, logístico e industrial, que dependem de sistemas integrados e conexões com clientes, parceiros e fornecedores, o episódio reforça a importância de mapear todos os ambientes conectados à operação, inclusive plataformas antigas e soluções de terceiros. Revisar contas com privilégios elevados, adotar autenticação multifator e monitorar acessos fora do padrão também são medidas importantes para reduzir vulnerabilidades.
Como estão os sistemas que sustentam a operação da sua empresa? 🔒
Fonte: BleepingComputer
