黑客组织 Whitearmor 袭击三家物流公司，遭员工起诉

据 FreightWaves 报道，名为 Whitearmor 的黑客团伙自今年 10 月起对多家运输和物流公司发起攻击，手法是针对存在漏洞的网络服务器。北美货运协会（National Motor Freight Traffic Association）网络安全总监 Ben Wilkens 在邮件中说，Whitearmor 10 月以来已攻击从大型全国性车队到多家地区性小车队在内的多家运输公司。

ransomware.live 网站记录了 Whitearmor 对三家知名物流公司的勒索攻击：J.B. Hunt（NASDAQ: JBHT）、Ryder System（NYSE: R）和 Echo Global Logistics。该网站显示，针对 J.B. Hunt 的攻击发生在 10 月 23 日，黑客声称掌握 140,838 条含 PII 和国民身份证号的员工记录、1.7M 条承运商联系信息、38.2M 张发票、187K 条 RBAC 权限记录、3,196 个经排序的账户劫持目标、973 个 M365 邮箱，以及 374K 个组织的数据，索要 $5,000,000 赎金，可用比特币或 monero 支付。

针对 Echo Global Logistics 的攻击发生在 10 月 28 日，黑客声称除员工信息外，还取得 2,418 名客户、9,122 家承运商的记录，以及大量货运、报价、委托和装运数据。目前没有证据显示 J.B. Hunt 或 Ryder 的客户数据遭窃。

三家公司均已被员工在联邦法院起诉。针对 J.B. Hunt 的诉讼集中在阿肯色州西区，至少六起，其中两起已按原告请求撤诉；针对 Echo 的诉讼在伊利诺伊州北区，至少一起；针对 Ryder 的诉讼在佛罗里达州南区，至少五起。原告之一、前员工 Chris Ferguson 的诉状称，J.B. Hunt 并未公开披露此次数据泄露，而是悄悄给客户发邮件要求更改密码。另一名原告 Shileen Lange 的诉状称公司未对敏感信息加密或打码，部分数据已出现在暗网上，该案目前已被撤诉。

报道中没有关于三家公司运营受到影响的说法，这与此前 Estes Express 和 Forward Air（NASDAQ: FWRD）遭遇网络攻击后运营受挫的情况不同。