Maersk ترصد استخراج بيانات من نظام قديم وتقول إن العمليات مستمرة
الحقائق الرئيسية
أعلنت Maersk في 11 نوفمبر رصد وصول غير مصرح به واستخراج بيانات من نظام محلي قديم يعود إلى عملية استحواذ سابقة، في واقعة قالت إنها معزولة عن بقية أنظمتها. وأوضحت الشركة أن فريق الأمن السيبراني أطلق تحقيقاً كاملاً فور اكتشاف الحادث، ولا يزال التحقيق جارياً بالتوازي مع إجراءات لتأمين النظام المتأثر. وتشير النتائج المتاحة حتى الآن، بحسب الشركة، بقوة إلى أن بيانات حساسة لم تُكشف. كما قالت إنها لم تجد مؤشرات على تأثر أنظمة Maersk الأخرى أو أنظمة العملاء والشركاء المرتبطة بها. ويحد هذا التقييم الأولي من نطاق الأثر المعلن، بينما يستمر التحقيق في الواقعة واستخراج البيانات.
قالت Maersk إن الواقعة اقتصرت على نظام محلي، وإنها لم ترصد أثراً في أنظمة العملاء والشركاء المتصلة عبر واجهات API وEDI. ويكتسب هذا التحديد أهمية لعملاء الشركة الذين يستخدمون منصاتها لإدارة الشحنات، إذ قالت إنهم يستطيعون مواصلة الحجز وإدارة الشحنات كالمعتاد. وأضافت أنها لا تتوقع في الوقت الحالي تعطلاً في عمليات العملاء. ويعتمد هذا التقدير على نتائج الشركة الأولية، فيما لم ينته التحقيق بعد. وتعهدت Maersk بإطلاع العملاء على المعلومات ذات الصلة كلما توافرت. وقالت أيضاً إنها ستبلغ الأطراف المتأثرة إذا أظهرت نتائج التحقيق حاجة إلى ذلك.
وفي جانب الاحتياط، نصحت الشركة العملاء بالتعامل بحذر مع أي اتصالات غير متوقعة تزعم ارتباطها بالواقعة، والتحقق منها عبر جهة الاتصال المعتادة لدى Maersk. وتأتي النصيحة بينما تواصل الشركة فحص النظام المحلي الذي شهد الوصول غير المصرح به واستخراج البيانات. ولم تحدد الشركة في بيانها نقطة الدخول إلى النظام أو هوية الجهة المسؤولة. كما لم تعلن عن عدد السجلات أو الأشخاص الذين قد تكون بياناتهم ضمن ما جرى استخراجه. وتظل هذه المسائل مرتبطة بنتائج التحقيق المستمر، إلى جانب تحديد ما إذا كان يلزم إخطار أطراف بعينها.
وتعيد الواقعة إلى الواجهة سجل Maersk مع الهجمات السيبرانية، وإن كانت الشركة تصف الحادث الحالي بأنه معزول في نظام محلي قديم. ففي تقريرها السنوي لعام 2017، قالت إن هجوم NotPetya عطّل عمليات النقل والخدمات اللوجستية وأثر في العملاء، وقدرت الخسائر آنذاك بنحو 250 إلى 300 مليون دولار. وذكرت في تحديثها الفصلي لعام 2017 أن الأثر تركز أساساً في Maersk Line وAPM Terminals وDamco. وقالت الشركة بعد الهجوم إنها نفذت وخططت لمبادرات لتعزيز المرونة السيبرانية واستمرارية خدمات تقنية المعلومات والتعافي، كما اشترت تأميناً سيبرانياً لتخفيف بعض الأثر المالي المحتمل لهجمات مستقبلية. ولا يثبت هذا التاريخ وجود صلة بين هجوم 2017 والواقعة المعلنة في نوفمبر 2026، التي تصفها Maersk بأنها محصورة في نظام محلي.
وتأتي إفصاحات الأمن السيبراني بعد أيام من تحديث مالي رفع فيه Maersk توقعاتها السنوية لعام 2026. ففي 5 نوفمبر، رفعت الشركة نطاق توقعاتها للأرباح التشغيلية الأساسية قبل الفوائد والضرائب والإهلاك والاستهلاك إلى 14.0–14.5 مليار دولار، من 10.5–12.5 ملياراً سابقاً، كما رفعت توقعات الأرباح التشغيلية الأساسية قبل الفوائد والضرائب إلى 8.0–8.5 مليار دولار، من 4.5–6.5 ملياراً. وأعلنت في اليوم نفسه أن إيرادات المجموعة في الربع الثالث ارتفعت 27% على أساس سنوي إلى 18.1 مليار دولار. وبلغت الأرباح قبل الفوائد والضرائب والإهلاك والاستهلاك 4.7 مليارات دولار، مقابل 2.7 مليار دولار في الربع الثالث من 2025. وعلى صعيد السهم، سجلت بيانات EL7 إغلاق AMKBY عند 14.47 دولار في 10 نوفمبر، مقارنة بإغلاق 14.93 دولار في 9 نوفمبر؛ وهما إغلاقان يوميان سبقا بيان الشركة المؤرخ 11 نوفمبر.