CMA CGM стала новой жертвой хакеров-вымогателей "Ragnar Locker".
Пользователи LinkedIn опубликовали скриншоты с подписанным "Ragnar Locker" сообщением, требующим от линии выкуп в обмен на ключ дешифрования.
CMA CGM подтвердила атаку. Сообщение было размещено на платформе Twitter в понедельник около восьми вечера. Тот же текст был опубликован на веб-сайте компании и разослан клиентам.
CMA CGM заявила, что доступ ко всем онлайн-сервисам и сайтам группы закрыт, чтобы не допустить распространения вредоносного ПО.
"Судоходные и портовые операции выполняются в обычном режиме". Бронирование можно сделать через веб-портал INTTRA или EDI или же вручную по электронной почте или телефону.
В сообщении отмечалось, что перевозчик разрабатывает "альтернативные и временные процессы для обработки заявок на бронирование и будет делать все возможное, чтобы обрабатывать их как можно быстрее". Эта формулировка может означать, что, хотя заявки отправляются в электронном виде, обработка их не автоматизирована.
Как сообщает ТАСС, с понедельника никакой новой информации CMA CGM не публиковала и не отвечала на вопросы пользователей на платформах Twitter и LinkedIn.
Глава китайского информационного агентства Zest Shipping Media Деннис Чжоу сообщил в LinkedIn, что американское пограничное ведомство CBP временно освободило CGM CGM от обязательства предоставлять предварительную информацию о грузе, подлежащем доставке в порты США, за 24 часа до погрузки на судно - так называемое "правило 24 часов".
Он отмечает, что кибератака пришлась на особенно напряженный период. Речь идет о том, что с первого октября китайский бизнес уходит на недельные каникулы в связи с празднованием фестиваля Золотая неделя, и последние дни перед фестивалем традиционно характеризуются особенно высоким спросом.
