Международният логистичен гигант DP World потвърди, че данни са били откраднати по време на кибератаката, която наруши дейността му в Австралия по-рано този месец. Компанията обаче твърди, че при атаката не са използвани ransomware  програми или криптиране.

На 10 ноември 2023 г. DP World Австралия, която обслужва 40% от търговията с контейнери в страната, е била обект на хакери, които са нарушили сухопътните товарни операции в пет пристанища. В резултат на смущенията 30 137 контейнера останаха блокирани, а наличните складови пространства бяха запълнени до краен предел.

В днешното изявление на DP World Australia  се казва, че пристанищните операции са били възобновени на 13 ноември и са се върнали към нормален статус на 17 ноември. Натрупаните над тридесет хиляди контейнера са били напълно изчистени до 20 ноември 2023 г.

Що се отнася до обхвата на въздействието и вида на кибератаката, DP World установи, че инцидентът със сигурността засяга само австралийския ѝ бизнес. В същото време не е открила никакви признаци за внедряване на рансъмуер в нарушените системи.

„Разследването на DP World Australia потвърди, че инцидентът е бил ограничен до австралийската дейност и не е засегнал други пазари, на които DP World оперира“, заяви DP World.

„То също така потвърди, че в мрежата на DP World Australia не е открит или разгърнат рансъмуер (няма изпълними файлове на рансъмуер, няма криптирани файлове и няма искания за откуп).“

Щетите обаче не се ограничават само до оперативни смущения, тъй като разследването на DR World установи, че от нейните системи са били откраднати данни.

„За съжаление DP World Australia може да потвърди, че някои от файловете ни  са били достъпни за неоторизираната трета страна и малко количество данни е било ексфилтрирано от мрежата ни“, потвърди говорителят наDP World Australia .

„Въпреки че разследването показа, че данните на клиентите не са били засегнати, някои от засегнатите данни включват лична информация на настоящи и предишни служители на DP World Australia.“

Всички засегнати лица ще бъдат уведомени, за да предприемат подходящи предпазни мерки, а също така ще получат подкрепа от екип от специалисти и покритие на услугите, за да се намалят рисковете от кражба на самоличност и измами, свързани с излагането на данни на риск.

Засега не е ясно кой стои зад атаката и никой  не е поел отговорност. Поради това е възможно да става въпрос за атака за кражба на данни или за атака с цел получаване на откуп, която е била прекратена, преди да бъдат внедрени криптографски програми.

Австралийският координатор по киберсигурност, Австралийският център за киберсигурност, Австралийската федерална полиция, Министерството на вътрешните работи и Службата на австралийския комисар по информацията са информирани за ситуацията и работят в тясно сътрудничество с DP World, за да намалят последиците за лицата, чиито данни са били откраднати.