¿Tecnología Geek te ahorra tiempo? Agréganos como tu fuente preferida en Google y ve más noticias nuestras en tus resultados. Fuente preferida en Google
Robo de datos en Maersk con rescate de WhiteArmor: la naviera danesa confirmó el 11 de noviembre un acceso no autorizado con extracción de información en un sistema local heredado, y un grupo de extorsión pide US$5 millones en bitcoin por cerca de 100 GB que dice haber copiado.
Las dos mitades de esa frase no pesan igual. Maersk confirmó la entrada y la extracción, nada más: no nombró al grupo, no identificó el sistema y no dio fecha de la intrusión. Todo lo demás (el volumen, los archivos y el plazo) sale del mensaje de WhiteArmor en su sitio de filtraciones, del fin de semana del 7 y 8 de noviembre.
El aviso oficial de Maersk, publicado el 11 de noviembre, dice que su equipo de seguridad descubrió el problema, abrió una investigación que sigue abierta y actuó para asegurar el sistema afectado. La empresa sostiene que el incidente quedó aislado en ese sistema local y que no halló indicios de daño en otros sistemas propios.
Tampoco hay indicios, siempre con los datos de la propia Maersk, de que cayeran los sistemas de clientes y socios conectados por interfaces de programación (API) o por intercambio electrónico de datos (EDI). Las reservas y la gestión de envíos siguen operando con normalidad en sus plataformas, y la compañía no espera interrupciones para sus clientes.
Un matiz pesa mucho en ese aviso: los hallazgos reunidos hasta ahora apuntan con fuerza a que no se divulgó información sensible. La frase convive con una investigación abierta, así que el alcance final del robo todavía no está cerrado ni por la empresa.
Lo confirmado frente a lo que solo afirma WhiteArmor
Cybernews preguntó directo a la naviera y obtuvo dos precisiones que el aviso público no trae. Maersk confirmó a ese medio que el incidente de su aviso es el mismo que reclama el grupo, y rechazó la parte más grave del reclamo: las contraseñas del sistema están guardadas en forma protegida, no en texto plano.
La versión de la empresa reduce bastante el botín: lo extraído fueron códigos de un solo uso que ya vencieron. WhiteArmor cuenta otra historia en su mensaje de extorsión, recogido por BleepingComputer: cerca de 100 GB copiados de la plataforma OCF de LF Logistics, la empresa de logística por contrato que Maersk compró en 2022.
El inventario del grupo incluye cerca de 30.000 registros de conductores, contraseñas en texto plano, 33 cuentas con el nivel SUPER_ADMIN (el permiso más alto de un sistema), recibos de entrega firmados y filas de inventario con órdenes de compra y avisos anticipados de envío. Ninguna de esas cifras tiene confirmación independiente.
WhiteArmor suma además 27.842 registros de dispositivos móviles con números de teléfono, correos electrónicos e identificadores IMEI de los equipos. Su mensaje fija un plazo de 30 días para contactar y pagar US$5.000.000 en bitcoin, y presume de que esa suma equivale a unas cuatro horas de ganancias de la división logística.
Entre una versión y otra queda un hueco concreto: Maersk no ha publicado qué datos salieron, cuándo entró el atacante ni qué programa usó. El reclamo tampoco prueba que los 100 GB existan: los sitios de extorsión inflan inventarios como presión, y este caso ya trae una contradicción abierta en las contraseñas.
Un sistema viejo dentro de una naviera enorme
LF Logistics era una empresa de Hong Kong dedicada a almacenes y logística por contrato para grandes marcas de consumo. Maersk la compró al grupo Li & Fung en 2022, en una operación valorada en US$3.600 millones, y con la compra heredó sus plataformas, entre ellas la que WhiteArmor dice haber vaciado.
Ahí está el patrón que se repite en los grandes robos de datos de estos años: el sistema que cae no suele ser el más nuevo, sino el heredado, el que nadie terminó de integrar. El ransomware contra la infraestructura crítica lleva tiempo explotando justo esas piezas sueltas, y una plataforma logística concentra datos de terceros que ni siquiera pertenecen a la naviera.
La escala de Maersk explica la presión del reclamo. El grupo danés opera en 130 países, emplea a unas 100.000 personas, mueve unos 700 buques portacontenedores y el año pasado facturó US$54.000 millones con una ganancia neta de US$2.900 millones, cifras que BleepingComputer reunió en su cobertura del caso.
Para la empresa, el antecedente pesa: en 2017 el gusano NotPetya la obligó a reconstruir más de 4.000 servidores y 45.000 estaciones de trabajo, la dejó diez días operando sin sistemas y le costó hasta US$300 millones. Aquel ataque entró también por software de terceros integrado a su red.
Quien mueve carga con Maersk desde el Caribe y América Latina tiene hoy un dato práctico estrecho: las plataformas de reserva siguen abiertas y la empresa no espera interrupciones.
La propia naviera pidió tratar con cautela cualquier comunicación inesperada que mencione el incidente y verificarla por el contacto habitual. La advertencia apunta al riesgo real de correos falsos montados sobre la noticia.
El plazo de 30 días que WhiteArmor fijó en su mensaje corre desde el fin de semana del 7 de noviembre: la presión pública del grupo apunta a la primera semana de diciembre.
Hasta que Maersk publique qué salió de ese sistema heredado, el caso queda con un suelo firme y corto (hubo entrada y hubo extracción) y un techo de 100 GB que solo sostiene la palabra del extorsionador.
Fuente: Maersk
La conversación sigue en el foro
Comenta esta noticia, pregunta lo que quieras y comparte tu experiencia con otros lectores en el foro de Tecnología Geek. Participar es gratis: solo necesitas tu cuenta del sitio.
Entrar al foro
