CMA-CGM trở thành nạn nhân của cuộc tấn công mạng

“Nếu bạn đang đọc nội dung này, điều đó có nghĩa là dữ liệu của bạn đã được mã hóa và thông tin cá nhân nhạy cảm của bạn đã bị đánh cắp! Hãy đọc kỹ toàn bộ ghi chú hướng dẫn để tránh gặp khó khăn với dữ liệu của bạn”, hãy đọc thông báo, được chụp trong ảnh chụp màn hình từ máy tính CMA CGM và được đăng trên LinkedIn bởi Giám đốc điều hành Công ty tư vấn SeaIntelligence - Lars Jensen.

Mặc dù văn bản bị cắt xén về mặt ngữ pháp, thông điệp vẫn rõ ràng. “Ragnar Locker” hướng dẫn, “Bạn phải liên hệ với chúng tôi qua trò chuyện trực tiếp ngay lập tức để giải quyết trường hợp này và thực hiện một thỏa thuận.”

Kẻ tấn công đã viết, “CHỈ CÓ MỘT CÁCH CÓ THỂ để lấy lại các tệp của bạn - hãy liên hệ với chúng tôi qua TRÒ CHUYỆN TRỰC TIẾP và thanh toán cho việc giải mã đặc biệt! Vì sự ĐẢM BẢO của bạn, chúng tôi sẽ giải mã MIỄN PHÍ 2 trong số các tệp của bạn để cho thấy rằng nó hoạt động".

Tin nhắn kết thúc với một cảnh báo. “Đừng lãng phí THỜI GIAN của bạn, liên kết để liên hệ với chúng tôi sẽ bị xóa nếu không có liên hệ nào được thực hiện trong thời gian gần nhất… Tuy nhiên, nếu bạn liên hệ với chúng tôi trong vòng 2 ngày kể từ khi bị xâm nhập - bạn có thể nhận được một mức giá rất ĐẶC BIỆT”.

CMA CGM xác nhận trong một tweet hôm thứ Hai rằng họ “hiện đang đối phó với một cuộc tấn công mạng ảnh hưởng đến các máy chủ ngoại vi”.

Trang web của gã khổng lồ vận chuyển Pháp vẫn ngừng hoạt động sau khi dòng tweet được phát hành vào khoảng 2 giờ chiều. CEST (8 giờ sáng theo giờ EDT).

“Ngay sau khi vi phạm bảo mật được phát hiện, quyền truy cập từ bên ngoài vào các ứng dụng đã bị gián đoạn để ngăn phần mềm độc hại lây lan,” tweet cho biết.

CMA CGM cho biết sự cố ngừng hoạt động không ảnh hưởng đến CEVA Logistics.

Vào lúc 9 giờ sáng theo giờ CEST thứ Hai, CMA CGM đã đưa ra thông báo rằng các ứng dụng công nghệ thông tin của họ không khả dụng“.

Các đội ngũ công nghệ thông tin đang làm việc để giải quyết sự cố để đảm bảo hoạt động kinh doanh liên tục,” hãng cho biết sau đó.

Hãng tàu CMA-CGM là hãng tàu container lớn thứ tư thế giới và là hãng mới nhất bị tấn công mạng.

Hãng vận tải biển lớn thứ 2 thế giới Mediterranean Shipping Co. (MSC) đã bị tấn công vào tháng Tư. Sự cố sập hệ thống, bắt nguồn từ một trung tâm dữ liệu ở Geneva, đã ảnh hưởng đến một số công cụ kỹ thuật số, bao gồm msc.com và myMSC.

“Sau khi điều tra kỹ lưỡng… chúng tôi đã xác định rằng đó là một cuộc tấn công bằng phần mềm độc hại dựa trên một lỗ hổng được nhắm mục tiêu được thiết kế riêng,” MSC cho biết sau khi ngừng hoạt động năm ngày.

Hãng vận tải container lớn thứ 3 thế giới - COSCO - đã bị tấn công vào tháng 7 năm 2018 trong một cuộc tấn công mạng dẫn đến sự cố mạng ở Hoa Kỳ, Canada, Panama, Argentina, Brazil, Peru, Chile và Uruguay.

Vào tháng 6 năm 2017, A.P. Møller - Maersk đã bị chao đảo bởi một cuộc tấn công mạng mà hãng vận tải container lớn nhất thế giới cho biết đã ảnh hưởng đến lợi nhuận của họ lên tới 300 triệu USD.

Vào tháng 3 năm nay, Hiệp hội Vận tải Container Kỹ thuật số đã xuất bản một hướng dẫn giúp các hãng vận tải biển ngăn chặn các cuộc tấn công mạng.

• Tấn công mạng làm tê liệt hệ thống của CMA CGM

Phaata (Theo Freightwaves)

Phaata.com - Sàn giao dịch Logistics Quốc tế Đầu tiên Việt Nam