WhiteArmor alega roubo de 100 GB na LF Logistics da Maersk
O grupo de ransomware WhiteArmor alega ter roubado cerca de 100 GB da plataforma OCF/LF Logistics da Maersk e exige US$ 5 milhões em Bitcoin, com prazo de 30 dias para liberar os arquivos. A listagem menciona 29.297 registros de motoristas, com 16.093 senhas em texto claro, e 16.123 contas de funcionários, incluindo 33 de superadministrador. É alegação do grupo, sem confirmação da Maersk; motoristas e funcionários citados devem trocar senhas reutilizadas.
O que aconteceu
O grupo de ransomware WhiteArmor alega ter roubado cerca de 100 GB de dados da plataforma OCF/LF Logistics da Maersk e exige US$ 5 milhões em Bitcoin. O grupo deu 30 dias antes da liberação programada dos arquivos. A Maersk não confirmou a alegação.
Por que importa
Se confirmado, o vazamento expõe senhas de motoristas e funcionários em texto claro, dados de destinatários, recibos assinados, pedidos de compra e logs de dispositivos móveis com telefones, e-mails e IMEIs. Dados de clientes e parceiros da cadeia logística ficam sujeitos a fraude e invasão de contas.
O que fazer
Acionar o plano de resposta a incidentes e investigar acessos anormais na plataforma OCF/LF Logistics. Notificar motoristas e funcionários citados para trocar senhas reutilizadas e ativar autenticação multifator.
Para o time técnico
- Afetados
- Maersk Plataforma OCF / LF Logistics da Maersk, transportadora e operadora logística dinamarquesa · Plataforma OCF/LF Logistics da Maersk (dado alegado pelo grupo).
- Exploração
- Alegação de roubo de dados pelo grupo WhiteArmor, divulgada pelo Dark Web Informer; sem exploração técnica descrita e sem confirmação da vítima.
- Correção
- Não se aplica; incidente de vazamento. Nenhuma correção citada na fonte.
- Vetor
- Não descrito na fonte. A alegação trata de roubo de dados ligado à plataforma OCF/LF Logistics; a via de acesso inicial não foi informada.
- Mais detalhes
- A listagem alega cerca de 100 GB: 29.297 registros de motoristas, com 16.093 senhas em texto claro; 16.123 contas de funcionários, incluindo 33 de SUPER_ADMIN; 18.913 destinatários de entrega; 64.665 recibos de entrega assinados cobrindo 214.107 documentos; 14,44 milhões de linhas de inventário; 189.248 pedidos de compra; 334.432 ASNs; 27.842 logs de dispositivos móveis com números de telefone, e-mails e IMEIs. Exigência de US$ 5 milhões em Bitcoin. Prazo de 30 dias antes da liberação programada dos arquivos. Fonte do relato: Dark Web Informer.
Linha do tempo
WhiteArmor listou a Maersk com alegado roubo de 100 GB e extorsão de US$ 5 milhões em Bitcoin.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
