航运巨头遭黑客勒索！被索要500万美元，数据安全告急

马士基集团总部位于丹麦，是全球最大的集装箱航运企业之一，业务遍及130个国家，涵盖远洋运输、港口码头、仓储以及航空和陆路运输等多个领域。

目前，马士基拥有700余艘集装箱船，船队运力约占全球总运力的13.5%；在35个国家运营着60个码头，员工总数约10万人。2025年，该公司实现营收540亿美元，净利润29亿美元。

WhiteArmor声称到手的，正是这家航运巨头物流与供应链平台数据——约100GB。

根据该组织公布的信息，这些数据来自OCF/LF Logistics平台。

2022年，马士基完成了对LF Logistics的收购。据外媒报道，该公司正是OCF/LF Logistics平台最初的开发方。

值得注意的是，马士基已确认遭入侵的系统属于此前收购业务遗留的本地系统，但尚未公开确认具体涉事平台，也未披露攻击者的入侵路径。

根据勒索组织公布的信息，其声称窃取的数据包括：

此次被声称窃取的信息包括个人信息、账户凭据、业务订单库存数据等，涉及多个业务环节。一旦相关数据遭到公开或被进一步滥用，不仅可能造成个人信息泄露，还可能带来商业信息外流、账户滥用等连锁风险。

不过，上述数据规模及赎金要求均来自攻击者的单方面声明，尚未获得独立证实。对于此次事件，马士基表示，初步调查结果显示，尚无迹象表明敏感数据已被披露。目前未发现其他系统受到影响，预计不会对客户正常业务运营造成干扰。

虽然此次事件的具体攻击路径尚未公布，但攻击者声称获取的账户信息、业务数据，以及马士基此前遭遇的网络攻击，都为企业敲响了安全警钟。面对日益复杂的网络威胁，企业需要重点关注以下三个方面。

面对上述安全风险，企业需要建立覆盖事前风险排查、事中攻击防护和事后数据恢复的安全防护体系。威努特结合企业网络环境与业务系统特点，通过漏洞扫描、主机防勒索和数据备份等安全措施，帮助企业降低安全风险，提升业务恢复能力。

企业网络中往往存在大量服务器、网络设备、数据库及业务应用，资产类型复杂、系统版本不一，部分已知漏洞、弱口令及不安全配置可能长期存在，成为攻击者入侵系统的突破口。

威努特漏洞扫描系统集资产管理、风险管理、系统扫描、WEB应用扫描、数据库扫描、工控扫描、口令猜解、报表管理、日志管理、系统管理等模块，能够全面、精准地检测信息系统中存在的各种脆弱性问题，包括各种安全漏洞、不合规行为等，在信息系统受到危害之前为管理员提供专业、有效的漏洞分析和修补建议。并结合可信的漏洞管理流程对漏洞进行预警、扫描、修复、审计，防患于未然。

通过定期开展漏洞扫描、风险排查与整改复测，企业能够及时发现系统中的安全隐患，推动漏洞修复和安全配置加固，减少攻击者利用已知漏洞和薄弱账户实施入侵的机会。

漏洞扫描系统核心能力

面对勒索软件可能造成的文件批量加密、关键数据破坏等风险，仅依靠网络边界防护难以全面应对，企业还需要加强服务器、业务终端等关键主机的安全防护。

威努特主机防勒索系统基于内核级防护技术，对主机进程、文件操作及网络行为进行持续监测，通过文件异常遍历、批量重命名、异常加密等行为特征，结合诱饵投放等勒索诱捕技术，及时识别勒索软件及其恶意行为。

同时，系统结合程序白名单机制，对允许运行的程序进行管控，减少未经授权的程序执行风险。当检测到疑似勒索行为时，可及时启动阻断措施，限制恶意进程及异常文件操作，防止勒索软件进一步加密和破坏关键数据。

通过主动监测与实时防护相结合，降低勒索软件对服务器、业务终端及重要数据造成的破坏风险，守住关键主机安全防线。

面对勒索攻击可能造成的数据破坏和业务中断，完善的数据备份机制是企业恢复业务的重要保障。

威努特部署数据备份与恢复系统，为企业关键数据制定周密备份计划。对数据库采用事务级实时复制技术，保障数据实时一致性；对重要文档、生产数据等采取定时备份与连续数据保护（CDP）备份相结合的方式。制定科学的备份数据存储策略，兼顾本地存储与异地存储，有效防范数据丢失风险。定期开展数据恢复演练，验证备份数据可用性，确保遭受勒索攻击时能够快速完成数据恢复。

备份与恢复系统数据库事务级恢复技术

从2017年NotPetya攻击造成大规模IT系统受损，到此次数据遭窃与勒索威胁，马士基经历的两次安全事件再次提醒企业：网络安全不仅关乎系统稳定运行，更关系核心数据资产与企业经营安全。

面对持续演进的网络威胁，企业既要前移安全防护关口，也要完善应急处置与数据恢复机制。威努特以多层次、纵深式安全防护体系，帮助企业筑牢网络安全防线，为数字化转型和高质量发展夯实安全底座。