اختراق بيانات شركة Maersk العالمية.. مجموعة قرصنة تطالب بـ5 ملايين دولار بالبيتكوين مقابل عدم نشر 100 غيغابايت من المعلومات المسروقة
أكدت شركة الشحن العالمية Maersk تعرض أحد أنظمتها لاختراق إلكتروني أدى إلى الاستيلاء على بيانات، وذلك بعد إعلان مجموعة قرصنة تُعرف باسم WhiteArmor مسؤوليتها عن سرقة نحو 100 غيغابايت من المعلومات، ومطالبة الشركة بدفع فدية تبلغ 5 ملايين دولار بعملة البيتكوين.
وفي المقابل، أوضحت Maersk أن الاختراق اقتصر على نظام محلي قديم واحد، وأن أنظمة تشغيل السفن والحجوزات وخدمات العملاء لا تزال تعمل بصورة طبيعية، مؤكدة عدم وجود مؤشرات حتى الآن على تأثر عمليات الشحن أو الأنظمة الأخرى التابعة لها.
ماذا كشفت Maersk عن الهجوم الإلكتروني؟
في بيان أصدرته يوم 11 نوفمبر 2026، أوضحت الشركة أن القراصنة تمكنوا من الوصول إلى بيانات موجودة على نظام محلي قديم كانت قد ورثته بعد استحواذها على شركة أخرى.
وأضافت أنها تعمل على تأمين النظام المتضرر، بالتزامن مع استمرار التحقيقات لمعرفة ملابسات الحادث وحجم المعلومات التي ربما تعرضت للسرقة.
وأشارت الشركة إلى أن النتائج الأولية للتحقيق ترجح بقوة عدم الكشف عن أي بيانات حساسة، حيث جاء في بيانها: «تشير النتائج التي توصلنا إليها حتى الآن بقوة إلى عدم الكشف عن أي بيانات حساسة».
كما أكدت Maersk أن بقية أنظمتها لم تتأثر بالحادث، بما في ذلك الأنظمة المرتبطة بالعملاء والشركاء، وأن خدمات الحجز وعمليات الشحن مستمرة دون تغييرات متوقعة.
ومع ذلك، لم تكشف الشركة عن اسم النظام الذي تعرض للاختراق، ولم تحدد طبيعة البيانات التي استولى عليها القراصنة، كما لم تؤكد رسميًا أن مجموعة WhiteArmor هي الجهة المسؤولة عن الهجوم، وفقًا لما أورده موقع SecurityWeek.
ما المعلومات التي تزعم مجموعة WhiteArmor سرقتها؟
أدرجت مجموعة WhiteArmor اسم شركة Maersk على موقعها المخصص لنشر بيانات الضحايا في نحو 7 نوفمبر، ومنحت الشركة مهلة تصل إلى 30 يومًا للاستجابة لمطلبها المالي.
وتزعم المجموعة أن المعلومات المسروقة تعود إلى منصة LF Logistics، وهي شركة متخصصة في الخدمات اللوجستية مقرها هونغ كونغ، وكانت Maersk قد استحوذت عليها عام 2022.
ووفقًا لما نشرته المجموعة، تشمل البيانات التي تدعي الحصول عليها ما يلي:
سجلات سائقي التوصيل: نحو 29 ألف سجل، من بينها قرابة 16 ألف سجل تحتوي على كلمات مرور محفوظة بصيغة نصية واضحة، دون تشفير.
حسابات الموظفين: حوالي 16,123 حسابًا خاصًا بالعاملين، من بينها 33 حسابًا إداريًا يتمتع بصلاحيات مرتفعة.
بيانات مستلمي الشحنات: أسماء الأشخاص الذين استقبلوا الشحنات وعناوينهم، إلى جانب إيصالات تسليم تحمل توقيعاتهم.
المعلومات التشغيلية: سجلات المخزون وأوامر الشراء، بالإضافة إلى بيانات مرتبطة بنحو 27,842 جهازًا محمولًا.
بيانات الاتصال: أرقام الهواتف وعناوين البريد الإلكتروني المرتبطة بالأجهزة والسجلات التي تزعم المجموعة الوصول إليها.
ولا تزال هذه المعلومات ادعاءات صادرة عن مجموعة القرصنة، ولم يتم التحقق بصورة مستقلة من صحتها أو من حجم البيانات التي تمكنت بالفعل من الاستيلاء عليها.
هل تعرضت أنظمة Maersk للتشفير أم أن الهجوم اقتصر على سرقة البيانات؟
بحسب المعلومات المنشورة، لا يتضمن إعلان مجموعة WhiteArmor أي إشارة إلى قيامها بتشفير أنظمة الشركة أو تعطيلها، وهو ما يرجح أن الحادث يتعلق بعملية سرقة معلومات بهدف الابتزاز المالي، وليس هجومًا إلكترونيًا يستهدف إيقاف الخدمات والعمليات التشغيلية.
وأشار موقع BleepingComputer إلى أن طبيعة المنشور تدعم هذا الاحتمال، خاصة مع استمرار أنظمة الشحن والحجوزات في العمل بصورة طبيعية.
وبالتالي، يبدو أن الهدف الأساسي من الهجوم هو الحصول على بيانات يمكن استخدامها للضغط على الشركة وإجبارها على دفع الفدية المطلوبة، مع التهديد بنشر المعلومات المسروقة.
من الأشخاص الأكثر عرضة لتأثير الاختراق؟
لا يعني اختراق أحد أنظمة Maersk بالضرورة أن جميع عملاء الشركة قد تعرضت بياناتهم للسرقة.
فإذا كان الشخص يستخدم خدمات Maersk لشحن البضائع فقط، فلا توجد حتى الآن أدلة تؤكد تعرض بيانات حسابه للاختراق.
لكن إذا ثبتت صحة ادعاءات WhiteArmor، فقد يكون الخطر الأكبر واقعًا على الفئات التي تتعامل مع منصة LF Logistics، ومن بينها:
سائـقو التوصيل الذين قد تكون سجلاتهم وكلمات مرورهم ضمن البيانات المسروقة.
موظفو الشركة الذين لديهم حسابات على المنصة.
الأشخاص الذين استقبلوا شحنات من خلال خدمات LF Logistics، وقد تكون أسماؤهم وعناوينهم وإيصالات التسليم الخاصة بهم قد تعرضت للكشف.
وتزداد أهمية هذه المسألة لأن المنصة تقدم خدمات التوصيل لعدد كبير من العلامات التجارية التي تبيع منتجاتها مباشرة للمستهلكين.
كيف يمكن حماية البيانات بعد اختراق Maersk؟
في ظل احتمالات تسرب بيانات الموظفين والسائقين والعملاء، توجد مجموعة من الإجراءات التي يُنصح باتباعها لتقليل مخاطر استغلال المعلومات الشخصية.
1- الحذر من الرسائل والمكالمات المشبوهة
ينبغي عدم التفاعل مع رسائل البريد الإلكتروني أو المكالمات غير المتوقعة التي تدعي أنها صادرة عن Maersk، خاصة إذا طلبت معلومات شخصية أو بيانات تسجيل الدخول.
وتوصي الشركة بالتحقق من أي تواصل غير معتاد من خلال جهة الاتصال الرسمية المعتادة معها.
2- تغيير كلمات المرور
إذا كان لديك حساب على منصة LF Logistics، فمن الأفضل تغيير كلمة المرور الخاصة به، مع تحديث كلمات المرور الأخرى التي استخدمت فيها كلمة المرور نفسها.
وتزداد أهمية هذه الخطوة إذا كانت الادعاءات المتعلقة بتخزين كلمات المرور دون تشفير صحيحة.
3- الانتباه إلى رسائل التصيد الاحتيالي
قد يستغل المحتالون المعلومات الحقيقية المتعلقة بالشحنات وأسماء المستلمين وعناوينهم لإرسال رسائل تبدو وكأنها صادرة عن شركات التوصيل.
لذلك، يجب التعامل بحذر مع أي روابط أو طلبات دفع أو رسائل تطلب تحديث بيانات الشحن، حتى لو تضمنت تفاصيل تبدو صحيحة.
4- متابعة الإشعارات الرسمية
أوضحت Maersk أنها ستتواصل مع الأشخاص الذين يثبت تأثرهم بالحادث كلما توفرت لديها معلومات إضافية حول نطاق الاختراق والبيانات المتضررة.
Maersk لديها تجربة سابقة مع الهجمات السيبرانية
ليست هذه المرة الأولى التي تواجه فيها شركة Maersk أزمة كبيرة بسبب هجوم إلكتروني، إذ تعرضت عام 2017 لهجوم الفدية الشهير NotPetya، الذي تسبب آنذاك في أضرار واسعة لعملياتها وأنظمتها الرقمية.
وتعيد الواقعة الحالية تسليط الضوء على المخاطر الأمنية التي تواجه شركات الشحن والخدمات اللوجستية الكبرى، خصوصًا مع اعتمادها على أنظمة رقمية مترابطة لإدارة عمليات النقل والتخزين والحجوزات وبيانات العملاء.
وفي الوقت الذي تؤكد فيه Maersk استمرار أعمالها بصورة طبيعية، يبقى حجم المعلومات التي تعرضت للاختراق ومدى صحة البيانات التي أعلنت عنها WhiteArmor من أبرز النقاط التي ينتظر أن تكشف عنها التحقيقات الجارية.
