Maersk bekräftar dataintrång efter påståenden från en ransomware-grupp

Den globala sjöfarts- och logistikjätten Maersk har bekräftat att angripare har trängt in i ett äldre system som tillhör ett företag som man tidigare förvärvat, efter påståenden från ransomwaregruppen WhiteArmor om att man stulit cirka 100 GB data från organisationen.

Enligt Maersk har incidenten begränsats och är isolerad till ett lokalt system kopplat till LF Logistics, ett supply chain-företag som förvärvades av rederiet 2022. Företaget betonade att dess kärnverksamhet förblir opåverkad och att det för närvarande inte finns några bevis för att känsliga kunduppgifter har läckt ut. Kunderna kan fortsätta att boka och hantera transporter som vanligt.

WhiteArmor har krävt en lösensumma på 5 miljoner dollar och hävdar att de sitter på en stor mängd data, inklusive förarregister, loggar från mobila enheter, uppgifter om administratörskonton och information om leveranskedjan. Maersk har inte bekräftat vilken typ av data som påstås ha stulits eller i vilken omfattning detta skett, och uppger att utredningen fortfarande pågår.

Händelsen är ännu en påminnelse om de risker som är förknippade med äldre system och teknikmiljöer som härrör från företagsförvärv. Den belyser också det fortsatta hot som ransomware-grupper utgör mot globala logistik- och leveranskedjeaktörer, där driftsstörningar och känslig affärsinformation kan ge angriparna betydande inflytande.

Frankrike anklagar Iran för cyberattacker mot stormarknader – Teheran förnekar inblandning

Iran har avvisat de franska anklagelserna om att landet skulle ligga bakom en serie cyberattacker som störde kylsystemen i stormarknader i Frankrike och andra europeiska länder. Anklagelserna följer på en våg av attacker där temperaturregleringen i kommersiella kylenheter ändrades på distans, vilket ledde till att stora mängder kylda och frysta livsmedel förstördes.

Franska myndigheter har tillskrivit attackerna personer med kopplingar till Irans Islamiska revolutionsgardet (IRGC) och beskriver kampanjen som en aldrig tidigare skådad cyber sabotagehandling riktad mot kritisk kommersiell infrastruktur. Franska tjänstemän uppgav att incidenterna drabbade hundratals stormarknader, däribland butiker som drivs av Intermarché, Carrefour, Monoprix och E.Leclerc, och varnade för att sanktioner kan följa.

Attackerna riktades mot programvara som används för fjärrstyrning av kylsystem, vilket enligt uppgift ledde till att temperaturen i vissa enheter steg dramatiskt och tvingade detaljhandlarna att kassera varor. Liknande incidenter har sedan dess rapporterats i Belgien, Luxemburg, Sverige, Irland, Nederländerna, Estland och Finland, vilket väcker oro över sårbarheten hos operativa tekniksystem (OT) över hela Europa.

Iran har avfärdat anklagelserna som ”grundlösa och fientliga”, medan franska åklagare har inlett en utredning av de misstänkta gärningsmännen. Händelsen belyser den växande oron över cyberattacker riktade mot fysisk infrastruktur, där digitala intrång kan få omedelbara operativa och ekonomiska konsekvenser.

Polen stängde ner sin portal för offentliga tjänster efter ett försök till cyberattack

Polen stängde tillfälligt ner sin nationella e-förvaltningsplattform ePUAP efter att ha upptäckt och blockerat en cyberattack riktad mot tjänsten. Plattformen används i stor utsträckning av medborgare, företag och offentliga institutioner för att lämna in officiella handlingar, kommunicera med myndigheter och genomföra administrativa förfaranden online.

Enligt Polens ministerium för digitala frågor identifierade och stoppade säkerhetsteamen attacken innan den hann orsaka skada. Tjänstemän betonade att det för närvarande inte finns några bevis för att myndighetssystemen har komprometterats, störts eller att angripare har fått tillgång till dem, och att avstängningen genomfördes som en försiktighetsåtgärd medan tekniska utvärderingar pågår.

Det tillfälliga avbrottet har gjort att ePUAP:s elektroniska brevlådor inte är tillgängliga och kan även påverka åtkomsten till landets digitala identitetstjänst ”Trusted Profile”, som medborgarna använder för att få tillgång till den offentliga sektorns plattformar och för att digitalt underteckna officiella dokument. Även om myndigheterna ännu inte har avslöjat vilken typ av attack det rör sig om eller identifierat de ansvariga, pågår arbetet med att återställa tjänsten.

Händelsen belyser det växande cyberhotet mot myndigheternas digitala tjänster i hela Europa. Den understryker också den svåra avvägningen mellan att upprätthålla tjänsternas tillgänglighet och att vidta proaktiva åtgärder för att skydda kritisk offentlig infrastruktur från potentiella intrång.

N-able släpper nödkorrigeringar för kritiska Zero-Day-sårbarheter i N-central

N-able, leverantör av fjärrövervakning och fjärrhantering, har släppt akuta säkerhetsuppdateringar för flera kritiska sårbarheter som påverkar företagets N-central-plattform efter att säkerhetsforskare offentliggjort en serie zero-day-sårbarheter. Avslöjandena fick företaget att tillfälligt ta sina hostade N-central-miljöer offline i Nordamerika, Europa och Asien-Stillahavsområdet som en försiktighetsåtgärd mot potentiellt utnyttjande.

Sårbarheterna, som påverkar N-centrals plattform för fjärrövervakning och fjärrhantering som används av leverantörer av hanterade tjänster (MSP:er) och IT-team på företag, inkluderar brister som kan möjliggöra fjärrkörning av kod, utökning av behörigheter, kringgående av autentisering, cross-site scripting och server-side request forgery-attacker. Säkerhetsforskarna publicerade även proof-of-concept-kod för utnyttjande av sårbarheterna, vilket avsevärt ökade risken för skadligt utnyttjande.

Även om N-able inte har bekräftat några framgångsrika attacker rapporterade hot intelligence-forskare att de observerade aktiv internetskanning och sondering riktad mot sårbara N-central-servrar kort efter att sårbarheterna avslöjades. Som svar släppte N-able snabbkorrigeringar som åtgärdar de mest kritiska bristerna och uppmanade alla kunder med lokala installationer att uppdatera omedelbart innan de återställer allmän tillgång till sina system.

Händelsen belyser de cybersäkerhetsrisker som plattformar för fjärrhantering står inför. Dessa är mycket attraktiva mål eftersom de ger privilegierad åtkomst till ett stort antal kundmiljöer. Säkerhetsexperter varnar för att organisationer som dröjer med att installera säkerhetsuppdateringar kan utsättas för ökad risk att drabbas av intrång, särskilt eftersom angripare fortsätter att söka efter exponerade och sårbara system.

740 000 dollar i bedrägliga AI-avgifter genererades efter att Railways kundhemligheter stulits

Molnvärdleverantören Railway har avslöjat att angripare utnyttjade sårbarheter i företagets infrastruktur för att stjäla kundernas autentiseringsuppgifter och generera cirka 740 000 dollar i bedrägliga avgifter för AI-användning. Företaget tror att hotaktörerna specifikt riktade in sig på inloggningsuppgifter till AI-tjänster, vilket understryker det växande värdet av åtkomst till AI-plattformar och utvecklingsmiljöer.

Enligt Railway utnyttjade angriparna okända svagheter i företagets bygginfrastruktur för att få tillgång till interna inloggningsuppgifter och källkod. Därefter utnyttjade de ytterligare sårbarheter för att komma åt dekrypteringsnycklar som används för kundernas miljövariabler, vilket potentiellt exponerade inloggningsuppgifter kopplade till så många som 100 000 arbetsytor.

Angriparna ska enligt uppgift ha fokuserat på att samla in API-nycklar och autentiseringsuppgifter kopplade till AI-leverantörer, molnplattformar och utvecklingstjänster. De stulna inloggningsuppgifterna användes därefter för att förbruka stora mängder AI-beräkningsresurser, vilket resulterade i de betydande bedrägliga avgifterna. Railway har uppgett att man samarbetar med de drabbade leverantörerna för att få återbetalningar och kommer att täcka de kostnader som inte kan återvinnas.

Händelsen ingår i en bredare våg av attacker riktade mot AI-utvecklingsplattformar, där cyberbrottslingar i allt högre grad söker tillgång till värdefulla AI-resurser och inloggningsuppgifter istället för traditionella finansiella data. Railway uppger att angriparna har avlägsnats från företagets system och att alla identifierade sårbarheter har åtgärdats.

Cyberattackerna mot australiska organisationer ökar med 39 % jämfört med samma period föregående år

Australiska organisationer drabbades av en ökning på 39 % av cyberattacker under oktober, där företag utsattes för i genomsnitt 2 117 attacker per vecka, enligt ny forskning från Check Point Research. Även om det månatliga antalet attacker minskade något jämfört med september varnar cybersäkerhetsexperter för att den övergripande trenden fortfarande är tydligt uppåtgående.

Rapporten belyser en växande hotbild som drivs av ransomware, AI-baserade attacker och ökad exponering av känsliga data via generativa AI-plattformar. Globalt drabbade ransomware-grupper 1 063 offer i oktober, vilket är det högsta månatliga antalet som Check Point har registrerat och 35 % högre än för ett år sedan.

Utbildningssektorn var fortfarande den bransch som utsattes för flest attacker världen över, medan jordbrukssektorn upplevde den snabbaste ökningen av attackaktiviteten. Forskarna identifierade också en växande oro kring anställdas användning av generativa AI-verktyg, där nästan 3 % av företagens AI-kommandon klassificerades som högrisk på grund av den potentiella exponeringen av känslig affärs-, finans- och personlig information.

Även om phishing-aktiviteten minskade jämfört med föregående månad varnar experter för att cyberbrottslingar i allt högre grad utnyttjar AI för att automatisera attacker och öka effektiviteten. Resultaten understryker behovet för organisationer att stärka sin cyberresiliens, öka medvetenheten hos de anställda och införa tydliga styrningsrutiner kring användningen av AI-verktyg.

Om du är orolig för något av de hot som beskrivs i detta meddelande eller behöver hjälp med att avgöra vilka åtgärder du bör vidta för att skydda dig mot de allvarligaste hoten mot din organisation, vänligen kontakta din kundansvarige ellerta kontaktmed oss för att få reda på hur du kan skydda din organisation.

”Threat Intel Roundup” har sammanställts av Integrity360 och sammanfattar nyheter om hot utifrån våra observationer, aktuella vid publiceringstillfället. Den ska inte betraktas som juridisk rådgivning, konsultation eller någon annan form av professionell rådgivning. Eventuella rekommendationer bör beaktas utifrån din egen organisations specifika sammanhang. Integrity360 intar ingen politisk ståndpunkt i den information som vi delar. Dessutom är de åsikter som uttrycks inte nödvändigtvis Integrity360:s egna.