丹麦航运与物流巨头马士基(A.P. Moller-Maersk)近日证实,公司正在调查一起“IT 安全事件”。初步调查显示,攻击者可能从公司的遗留系统中窃取了数据。

官方声明:敏感数据未泄露,业务影响有限
马士基在周三发布的声明中表示,公司已立即启动调查程序。目前的调查结果强烈表明,没有敏感数据发生泄露。
公司强调,此次事件仅限于本地系统,未发现任何迹象显示其影响到其他马士基系统,或通过 API 和 EDI 等集成方式连接的客户及合作伙伴系统。
马士基指出,涉事系统属于此前收购的资产。公司预计此次攻击不会对整体业务运营产生实质性影响,并保证客户可以继续正常使用马士基平台管理货物。
针对用户关切,马士基表示网络安全仍是其持续优先事项,公司拥有严格的流程以识别、预防此类事件并尽量减少对客户的影响。同时,公司提醒用户在处理与此事相关的意外通讯时保持谨慎,并表示将继续推进调查工作。
历史背景:NotPetya 攻击造成的巨额损失
鉴于马士基过往遭受网络攻击的经历,此次事件引发了外界对潜在风险的担忧。2017 年,模仿 Petya 勒索软件的破坏性恶意软件 NotPetya 曾重创该公司。西方情报机构将该恶意软件归因于俄罗斯的 Sandworm 组织。
当时,马士基估计此次袭击导致的修复和重建成本约为 3 亿美元。
时任马士基董事长 Jim Hagemann Snabe 在 2018 年向世界经济论坛透露了重建工作的规模:公司在十天内完成了 4,000 台新服务器、45,000 台新个人电脑以及 2,500 个应用程序的重建工作。
此外,据 The Register 在 2020 年的独家报道,随着恢复阶段的结束,马士基裁减了位于英国梅登黑德指挥控制中心的约 150 名员工,这些员工曾在之前的系统恢复过程中发挥关键作用。





