全球航运与物流巨头马士基（A.P. Møller - Mærsk）近日证实遭遇网络攻击。此次事件涉及其收购的一家物流公司，攻击者声称窃取了约 100GB 数据，并勒索 500 万美元赎金。
- 受袭目标为马士基旗下传统系统，黑客组织 WhiteArmor 声称获取了包括密码、物流信息及司机记录在内的敏感数据。
- 马士基表示核心业务未受影响，目前正评估被盗数据的真实性及有效性。
- 攻击者威胁若未收到比特币赎金，将在暗网公开所有窃取资料。
攻击细节与受害主体
据马士基发布的事件报告，网络犯罪分子入侵了一家未具名的公司。尽管官方称初步调查结果强烈表明没有敏感数据被披露，且该事件属于局部系统的孤立案例，未发现对马士基其他系统或通过 API、EDI 等集成连接的客户与合作伙伴系统产生影响，但第三方安全媒体 BleepingComputer 报道指出，自称 WhiteArmor 的黑客集团已将马士基列入其数据泄露网站。
WhiteArmor 在声明中明确指出受害者为前 LF Logistics，即马士基的合同物流部门。LF Logistics 是一家总部位于香港的第三方物流公司，专注于仓储和电子商务服务，于 2022 年被马士基以 36 亿美元收购，随后整合进其全球物流与服务部门。
攻击者向马士基发出最后通牒：“你们的合同物流部门为全球众多最大的消费品牌提供履约服务。500 万美元大约相当于该业务四小时的 EBITDA。”对方要求马士基在 30 天内联系并支付 5,000,000 美元的比特币，否则将公布所有被盗信息。
潜在风险与历史背景
WhiteArmor 声称窃取的数据规模达 100GB，具体内容涵盖近 30,000 条司机记录、明文密码、33 个 SUPER_ADMIN 账户、已签署的送货回执，以及包含采购订单和预先发货通知（ASN）的 14.44 行库存数据。此外，该组织还宣称获取了 27,842 条移动设备日志，其中包含电话号码、电子邮件地址甚至 IMEI 号。
若上述指控属实，将对马士基构成重大安全隐患。IT 团队可能需要轮换所有密钥以确保办公场所安全。由于部分密码可能复用于其他服务，相关平台也面临连带风险。而电话号码和 IMEI 号等个人识别信息极易被用于网络钓鱼攻击。
作为全球最大的集装箱航运公司之一，马士基拥有超过 10 万名员工，年营收超过 500 亿美元，其全球网络覆盖 60 多个码头和 500 多个仓储设施。值得注意的是，该公司曾在 2017 年遭受臭名昭著的 NotPetya 恶意软件攻击，导致运营严重中断。
