Maersk investiga un incidente informático y un posible robo de datos en un sistema heredado

Maersk investiga un posible robo de datos en un sistema heredado que, según sus hallazgos preliminares, permanece aislado y no ha afectado sus operaciones ni las plataformas de clientes.
***

• La empresa danesa investiga un incidente en un sistema local heredado, procedente de una adquisición anterior, que asegura haber protegido.
• Maersk afirma que hasta ahora no encuentra indicios de divulgación de datos sensibles ni de impacto en clientes, socios u otros sistemas.
• El caso reaviva la memoria del ataque NotPetya de 2017, que le habría costado a la compañía unos USD $300 millones.

Maersk investiga un sistema heredado

A.P. Moller-Maersk informó el miércoles 11 de noviembre que investiga un incidente de seguridad informática relacionado con el posible robo de datos de uno de sus sistemas. La compañía danesa dijo que inició las pesquisas de inmediato y que aseguró el equipo afectado, al que describió como un sistema local heredado procedente de una adquisición anterior. La posibilidad de que hubiera extracción de información sigue bajo investigación: la empresa no presentó el episodio como un robo confirmado.

En sus hallazgos preliminares, Maersk dijo que sospecha firmemente que no se divulgó información sensible. También señaló que el incidente está aislado en un sistema local y que no encontró indicios de impacto en otros entornos de la compañía ni en los sistemas de clientes y socios conectados mediante integraciones como API y EDI. Esas afirmaciones describen lo que la empresa había establecido hasta el momento de su comunicado, no una conclusión definitiva sobre la investigación.

La distinción entre un posible acceso indebido y una divulgación comprobada es central en este caso. Maersk confirmó que investiga el incidente y la posibilidad de robo de datos, pero, al mismo tiempo, sostuvo que sus verificaciones iniciales no detectaron exposición de información sensible. La investigación deberá determinar qué ocurrió en el sistema afectado; mientras tanto, la compañía no ha atribuido públicamente el ataque a un grupo ni ha detallado cómo se produjo.

El sistema comprometido, según la descripción de la empresa, no forma parte de una infraestructura incorporada recientemente, sino que proviene de una adquisición anterior. Ese dato identifica el origen corporativo del sistema, aunque Maersk no precisó cuándo ocurrió la adquisición, qué información almacenaba ni qué tecnología utilizaba. Tampoco explicó si el posible acceso aprovechó una vulnerabilidad concreta, por lo que cualquier explicación más específica sobre el método de intrusión excedería lo que se conoce públicamente.

La cobertura de The Register indicó que el comunicado se emitió el miércoles y que Maersk no anticipaba efectos sobre sus operaciones. La compañía pidió a sus clientes que continúen usando sus plataformas para administrar envíos de la manera habitual, mientras comparte nuevas actualizaciones cuando estén disponibles. Por ahora, la empresa presenta la situación como una investigación acotada a un sistema local, no como una interrupción de sus servicios de transporte y logística.

Impacto operativo y antecedentes de ciberseguridad

La firma aseguró que no encontró señales de que el episodio alcanzara sistemas de clientes o socios que se conectan con Maersk mediante interfaces de programación de aplicaciones, conocidas como API, o intercambio electrónico de datos, conocido como EDI. Esa aclaración importa porque esas conexiones permiten que distintas organizaciones intercambien información y procesos de manera automatizada. La declaración no significa que la investigación haya concluido, pero sí delimita el alcance que la empresa reportaba en ese momento.

Maersk recordó que la ciberseguridad es una prioridad constante y que mantiene procesos para identificar y prevenir incidentes, además de reducir posibles efectos para sus clientes. También recomendó tratar con cautela cualquier comunicación inesperada que afirme estar relacionada con el caso y verificarla mediante el contacto habitual de la compañía. La advertencia busca evitar que una alerta legítima se convierta en una oportunidad para engaños, aunque la firma no informó de comunicaciones fraudulentas vinculadas con este episodio.

La referencia inevitable para Maersk es el ataque NotPetya de 2017, un malware destructivo que se propagó a escala global y que imitaba a la cepa de ransomware Petya. Agencias de inteligencia occidentales atribuyeron ese malware al grupo ruso Sandworm, al que consideran vinculado con el servicio de inteligencia militar de Rusia, el GRU. A diferencia del incidente actual, descrito hasta ahora como una intrusión localizada, NotPetya causó daños que obligaron a la compañía a reconstruir una parte sustancial de su infraestructura tecnológica.

En aquel momento, Maersk estimó que NotPetya le costaría alrededor de USD $300 millones debido a las tareas de remediación y reconstrucción. Jim Hagemann Snabe, entonces presidente de la compañía, dijo en el Foro Económico Mundial de 2018 que la recuperación incluyó 4.000 servidores nuevos, 45.000 computadoras personales y 2.500 aplicaciones; según su relato, el proceso se completó en apenas diez días. Estas cifras pertenecen al episodio de 2017 y no describen el alcance ni el costo del incidente que la empresa investiga ahora.

El antecedente también quedó asociado a las personas que participaron en la recuperación. En 2020, The Register informó que Maersk despidió a alrededor de 150 empleados de su centro de comando y control en Maidenhead, Inglaterra, y señaló que quienes perdieron sus puestos habían desempeñado funciones clave durante la respuesta al ataque. La información no establece una conexión entre esos despidos y el incidente actual, pero muestra la dimensión humana que también acompañó la reconstrucción tras NotPetya.

La compañía no comunicó una fecha para cerrar la investigación ni ofreció detalles sobre una eventual notificación a personas afectadas, y sus afirmaciones siguen siendo preliminares. El próximo dato relevante será si sus pesquisas confirman que hubo extracción de información y si logran precisar qué contenía el sistema heredado, sin que por ahora Maersk espere alteraciones en las operaciones. Hasta recibir nuevas actualizaciones, la instrucción de la empresa es mantener el uso habitual de sus plataformas y verificar cualquier mensaje sospechoso por los canales de contacto conocidos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín