Maersk a confirmé mercredi une faille de cybersécurité entraînant un accès non autorisé et l’extraction de données d’un système local hérité, après qu’un groupe de hackers a revendiqué le vol d’environ 100 Go d’informations liées aux opérations logistiques de l’entreprise.
La compagnie a indiqué dans un communiqué qu’une partie non autorisée avait accédé à un système local issu d’une acquisition antérieure. Son équipe de cybersécurité a aussitôt lancé une enquête et pris des mesures pour sécuriser le système affecté.
WhiteArmor et l’ampleur alléguée du vol
Le groupe de hackers se présentant comme WhiteArmor affirme avoir obtenu un volume important de données opérationnelles et personnelles provenant d’une plateforme logistique anciennement exploitée par LF Logistics, acquise par Maersk en 2022. Selon les revendications publiées par le groupe, le butin comprend notamment 29 297 profils de conducteurs, dont 16 093 comporteraient des mots de passe stockés en clair, ainsi que 16 123 comptes d’employés, dont 33 avec privilèges administratifs élevés.
Les données prétendues comprendraient aussi les coordonnées de près de 19 000 destinataires, plus de 64 000 preuves de livraison signées, environ 14,44 millions d’enregistrements d’inventaire d’entrepôt et des centaines de milliers de bons de commande et de notifications d’expédition. WhiteArmor aurait exigé environ 5 millions de dollars en bitcoin, menaçant de publier les informations si la rançon n’est pas payée avant le 7 décembre.
Aucune indépendance d’authentification ni l’étendue complète du vol allégué n’ont encore été établies, et Maersk n’a pas confirmé que WhiteArmor soit responsable de la brèche.
Maersk : réponse et impact
Maersk a déclaré que ses premiers constats indiquent fortement qu’aucune information sensible n’a été divulguée, tout en reconnaissant que des données ont été extraites du système affecté. L’incident semble circonscrit au système local hérité, sans indication que l’infrastructure d’entreprise plus large ou les plateformes clients et partenaires connectées via API et EDI aient été compromises.
La compagnie n’anticipe pas de perturbation des opérations clients et précise que ses plateformes numériques restent disponibles pour la réservation et la gestion des expéditions. L’enquête se poursuit et les parties potentiellement affectées seront informées si les conclusions ultérieures l’exigent. Maersk a par ailleurs invité ses clients à la prudence face à des communications inattendues se référant à l’incident et à vérifier tout message suspect par les contacts officiels de l’entreprise.
Enjeux et incertitudes
L’incident relance les inquiétudes sur les risques de cybersécurité liés aux technologies héritées, en particulier les systèmes intégrés lors d’acquisitions. Des spécialistes cités estiment les revendications crédibles, en notant toutefois que les éléments disponibles pointent davantage vers un vol de données et une tentative d’extorsion que vers une attaque par ransomware classique impliquant le chiffrement des systèmes.
De façon cruciale, aucune preuve indépendante n’a encore établi que les données prétendues détenues par WhiteArmor correspondent exactement aux informations que Maersk a confirmé avoir été extraites. Des questions subsistent sur le volume et la nature des informations consultées, l’exposition éventuelle d’individus et de partenaires commerciaux, et sur l’issue de la menace de publication liée à la demande de rançon.
