Maersk’e Siber Saldırı: Eski Sistemden Veri Çalındı

Danimarkalı denizcilik devi Maersk, eski bir bilgi teknolojileri sistemine yönelik yetkisiz erişim ve veri hırsızlığı içeren siber saldırıyı doğruladı. Şirket, olayın yerel bir sistemle sınırlı olduğunu ve şu ana kadar müşteri verilerinin veya diğer sistemlerin etkilendiğine ilişkin bir bulguya rastlanmadığını açıkladı.

Danimarka merkezli denizcilik şirketi Maersk, eski bir bilgi teknolojileri sistemine yönelik siber saldırı gerçekleştirildiğini ve sistemden bazı verilerin ele geçirildiğini doğruladı. Şirket, Çarşamba günü yaptığı açıklamada, yetkisiz erişim ve veri çıkarma olayına ilişkin kapsamlı bir soruşturma başlattığını bildirdi.

Maersk tarafından yapılan açıklamaya göre saldırı, şirketin daha önce gerçekleştirdiği bir satın alma yoluyla bünyesine kattığı işletmeden kalan yerel ve eski bir sistemde meydana geldi. Yetkisiz erişimin tespit edilmesinin ardından şirketin siber güvenlik ekibi harekete geçerek etkilenen sistemi güvence altına aldı ve olayın kapsamını belirlemek üzere inceleme başlattı.

Diğer Maersk sistemlerinin etkilenmediği değerlendiriliyor

Şirket, şu ana kadar elde edilen bulguların hassas verilerin açığa çıkmadığına güçlü şekilde işaret ettiğini belirtti. Saldırının yalnızca yerel bir eski sistemle sınırlı kaldığı, Maersk'in diğer bilgi teknolojileri altyapısına veya müşterilerinin ve iş ortaklarının sistemlerine yayıldığına dair herhangi bir bulgu bulunmadığı ifade edildi.

Açıklamada, API ve EDI gibi entegrasyonlar aracılığıyla Maersk sistemlerine bağlanan müşteri ve iş ortağı altyapılarının da olaydan etkilenmediği vurgulandı.

Maersk, mevcut değerlendirmelere göre müşterilerin operasyonlarında herhangi bir aksama beklemediğini bildirdi. Şirketin dijital platformları üzerinden yük rezervasyonu yapılması ve sevkiyatların yönetilmesi işlemlerinin normal şekilde sürdürülebileceği kaydedildi.

Soruşturma devam ediyor

Maersk, saldırıya uğrayan eski sistemin hangi satın alınan şirkete ait olduğunu, ele geçirilen verilerin içeriğini veya saldırının arkasındaki kişi ya da grupları henüz açıklamadı.

Şirket ayrıca müşterilerini, olayla bağlantılı olduğunu iddia eden beklenmedik e-posta ve diğer iletişimlere karşı dikkatli olmaları konusunda uyardı. Bu tür bildirimlerin, doğrulanmadan dikkate alınmaması ve olağan Maersk iletişim kanalları üzerinden teyit edilmesi tavsiye edildi.

Soruşturmanın devam ettiğini belirten Maersk, yeni bulgular ortaya çıktıkça müşterilerini bilgilendireceğini ve etkilenen tarafların ayrıca bilgilendirilmesini gerektiren bir durum tespit edilmesi halinde gerekli adımların atılacağını açıkladı.

Şirket, siber güvenlik olaylarını tespit etmek, önlemek ve müşteriler üzerindeki olası etkileri en aza indirmek için kapsamlı süreçler uyguladığını belirterek, bilgi güvenliğinin sürekli öncelikleri arasında yer aldığını vurguladı.