Risikoregister · Eintrag
Q3 · KonstruiertNotPetya (Maersk)
Ein ukrainisches Steuer-Update legte ein Fünftel der weltweiten Schifffahrt lahm. Ein Server in Ghana hatte den Strom verloren und überlebte.
Eng gekoppelte Systeme, in denen ein kleiner Fehler kaskadiert und die ganze Maschine zum Stillstand bringt.
Warum dieser Quadrant
Die Schadsoftware kam über den Auto-Update-Kanal eines einzigen ukrainischen Buchhaltungsprogramms und bewegte sich dann von selbst über flache Windows-Netzwerke, sodass ein Steuerkunde in Kiew eine dänische Reederei lahmlegte, die nie ein Ziel war. Die Domänencontroller von Maersk waren synchronisiert, damit sie einander absichern konnten, was bedeutete, dass sie gemeinsam gelöscht wurden. 76 Hafenterminals standen still und 45.000 Endgeräte wurden zerstört. Den Radius bestimmte die Kopplung, nicht die Opferwahl irgendeines Angreifers.
Die Aktenlage
- Maersk bezifferte die eigenen Verluste aus dem NotPetya-Angriff vom Juni 2017 auf 250 bis 300 Mio. USD; die erste öffentliche Prognose, abgegeben von CEO Soren Skou am 16. August 2017, lautete auf eine negative Ergebniswirkung von 200 bis 300 Mio. USD.hoch
- Der Angriff zwang Maersk, den Betrieb an 76 Hafenterminals weltweit einzustellen, und traf Maersk Line, APM Terminals und Damco.gesichert
- Maersk installierte in zehn Tagen 4.000 Server, 45.000 PCs und 2.500 Anwendungen neu, eine Arbeit, die nach Aussage von Verwaltungsratspräsident Jim Hagemann Snabe normalerweise sechs Monate dauern würde.gesichert
- Maersk arbeitete während des Ausfalls manuell weiter und verzeichnete nur einen Rückgang der Volumina um rund 20 Prozent.hoch
- Das Weiße Haus erklärte am 15. Februar 2018, das russische Militär habe NotPetya gestartet und damit „Schäden in Milliardenhöhe in Europa, Asien und Amerika verursacht“; die vielzitierte weltweite Zahl von mehr als 10 Mrd. USD ist eine Schätzung, die dem damaligen Heimatschutzberater Tom Bossert zugeschrieben wird, und keine vom Weißen Haus veröffentlichte Zahl.mittel
Quellen
Der Newsletter
Jede Woche eine Risikogeschichte, auseinandergenommen wie diese: was bekannt war, was ignoriert wurde, und in welchem Quadranten sie wirklich lag.
Kein Spam, eine E-Mail pro Woche.