CMA CGM Data Hack Leaves Confused Customers in the Dark

Comments Off on CMA CGM Data Hack Leaves Confused Customers in the Dark

Posted on Sep 22, 2021 in blog | Comments Off on CMA CGM Data Hack Leaves Confused Customers in the Dark

CMA CGM Data Hack Leaves Confused Customers in the Dark cma cgm ship

FILE PHOTO: Sheila Fitzgerald / Shutterstock

The Loadstar Total Views: 0 September 20, 2021

Share this article

By Nick Savvides (The Loadstar) –

Confusion reigned among the customers of French carrier CMA CGM, as hackers wrote to media organisations claiming to have accessed customer data – but many of the line’s customers had not heard of the attack.

Moreover, the carrier has told some customers there has been no cyberattack and that no customer information had been stolen.

The hackers claimed to have stolen the data for up to half a million of the carrier’s customers, with the online attackers threatening to release the entire database within a week.

In what would be a second attack on the carrier within a year, CMA CGM acknowledged that hackers had managed to access its database, but said it believes that it has ‘patched’ the problem.

A CMA CGM Group statement said: “A leak of data on limited customer information (first and last names, employer, position, Email address and phone number) has been detected during surveillance operations on the Group’s APIs. The IT teams have immediately developed and installed security patches, and surveillance of all our APIs has been strengthened. Our customers have been informed and they have been invited to strengthen the level of security to access their accounts while remaining vigilant to any suspicious activity.”

However, one major customer of the shipping line told The Loadstar: “I’ve been chasing our procurement team as no comms have been sent out. We’re waiting an update from CMA [CGM] as they are saying it’s not a cyber-attack, and no customer information has been accessed.”

The forwarder later updated the note saying: “Apparently a formal announcement to customers will be sent tonight,” but the French operator had said that “no sensitive or confidential customer information had been accessed”.

This seems to contradict the carrier’s official press statement seen above.

Other customers that have spoken to The Loadstar confirmed that they had had no communications from the carrier about an attack, and indeed, there is no prominent posting on the carrier’s websites and no social media platforms.

In fact, it has emerged, from CMA CGM’s media office, that a warning was posted to the company website. In order to find it you need to go to the carrier’s website, click on news and scroll down to the eBusiness button, the item was second on the list at the time of writing.

Meanwhile, Global Shippers’ Forum director James Hookham pointed out that if there has been a second attack on CMA CGM, following last year’s event, and it involves personally identifiable data, it will be covered by EU General Data Protection Regulation (GDPR) rules, and thus “needs to be reported to the French data protection authority”.

Moreover, this attack would be “the second time in 12 months” that such a breach had occurred, “so French data protection authorities will have some tough questions – and are answerable themselves as to the adequacy of their oversight”.

Mr Hookham was also concerned that if the entire database is posted onto the web, what else might be revealed about each customer including their booked volumes, contract rates, booking schedules, payment terms and bank accounts, all commercially sensitive information.

“This could get very serious and potentially actionable. Customers need more information about which users are affected, what is being done to retrieve the data, and reassurances about consequential losses incurred,” said Mr Hookham.

He added: “If the shipping industry is serious about its digital future it needs to first get serious about protecting its customers’ data!”

Mr Hookham believed that, given the carrier has claimed its systems were “patched up instantly”, that it does not seem to be a particularly sophisticated attack. Which in itself “raises more questions about adequacy of data protection standards”.

That theme was taken up by Gideon Lenkey a cyber-security specialist from EPSCO-Ra Security Systems, who said that CMA CGM had sent some advisories to customers warning them not to respond to phishing emails.

According to Mr Lenkey, almost all of the major attacks on industry systems over the last year had something in common: that the hacked company “did not have multifactored defences all the way through their systems”.

Multifactored defences require users to submit a password and usually another one or two keys before they can access systems, such as banks sending a code to a mobile phone before allowing access to online accounts.

“Our internet responses [to requests for help after hacks] have doubled over the last 18 months and all but one of these has been about compromised accreditation,” said Mr Lenkey, who said that when the carrier analyses the leak, if it took place, this is probably what they will find.

In the email sent to The Loadstar as well as other media organisations, the hackers wrote: “Unfortunately CMA didn’t wish to cooperate and pay a symbolical (sic) redemption for our help of locating the security gap.”

The hackers said they wanted to make the world aware of how large companies do not care about personal data.

The hackers concluded: “In a week we will lay out the entire database.”The Loadstar is known at the highest levels of logistics and supply chain management as one of the best sources of influential analysis and commentary.

Comments are closed.

Découvrez les avantages de MadCasino

Dans le monde des casinos en ligne, MadCasino se distingue par ses offres attrayantes et ses services de qualité. Que vous soyez un joueur débutant ou un parieur aguerri, vous trouverez ici une variété de jeux qui sauront satisfaire toutes vos envies. Les machines à sous, les jeux de table et les options de paris en direct sont tous disponibles pour vous offrir une expérience de jeu inégalée. De plus, le casino propose régulièrement des bonus qui permettent d'augmenter vos chances de gagner, vous offrant ainsi une excellente opportunité de maximiser vos gains.

En matière de sécurité, MadCasino est un nom de confiance. Il est entièrement licencié et régulé, ce qui garantit un environnement de jeu sûr et équitable. Les joueurs peuvent se concentrer sur leur expérience de jeu sans se soucier des problèmes de sécurité. Les transactions financières sont également sécurisées grâce à des technologies de pointe.

Les jeux proposés par MadCasino sont issus des développeurs les plus réputés de l'industrie, vous assurant des graphismes époustouflants et des mécaniques de jeu innovantes. Les joueurs peuvent également profiter d'une expérience de jeu en direct qui simule l'atmosphère d'un casino terrestre, tout en restant dans le confort de leur maison.

Enfin, la plateforme de MadCasino est optimisée pour les appareils mobiles, permettant aux joueurs de parier à tout moment et de n'importe où. Que vous soyez sur votre smartphone ou votre tablette, l'accès à vos jeux préférés n'a jamais été aussi simple. Ne manquez pas l'opportunité de découvrir ce casino exceptionnel.

Les offres de Cresus Casino

Cresus Casino est un autre acteur majeur dans le domaine des jeux en ligne, offrant des promotions généreuses et une vaste sélection de jeux. Les joueurs peuvent profiter d'une expérience de jeu enrichissante grâce aux nombreux bonus disponibles, qui sont conçus pour attirer tant les nouveaux utilisateurs que les joueurs réguliers. Ces avantages permettent non seulement de prolonger votre temps de jeu, mais aussi d'augmenter vos chances de gains conséquents.

Le casino se distingue également par sa ludothèque impressionnante, comprenant une sélection variée de machines à sous, de jeux de table et de jeux en direct. Les clients peuvent choisir parmi des titres populaires et appréciés, ainsi que des nouveautés qui enrichissent constamment l'offre. L'interface utilisateur est conviviale, rendant la navigation sur la plateforme fluide et agréable.

En termes de sécurité, Cresus Casino assure à ses joueurs un environnement de jeu fiable. La plateforme utilise des protocoles de sécurité avancés pour protéger les données personnelles et financières des utilisateurs. Cela permet aux joueurs de se sentir en sécurité tout en jouant à leurs jeux préférés.

Avec un service client réactif et professionnel, Cresus Casino s'assure que toutes vos questions et préoccupations sont traitées rapidement. Que ce soit pour des questions concernant les bonus, les retraits ou les jeux, vous bénéficierez d'une assistance rapide et efficace.

Explorez Nine Casino et ses avantages

Dans l'univers des casinos en ligne, Nine Casino a su se faire une place de choix grâce à son approche innovante et à ses nombreux avantages pour les joueurs. Les utilisateurs peuvent s'attendre à une expérience de jeu enrichissante, avec des bonus attractifs qui sont régulièrement mis à jour. Ces offres sont une excellente façon de découvrir de nouveaux jeux tout en maximisant votre potentiel de gain.

La plateforme de Nine Casino est riche en options de jeux, allant des machines à sous aux jeux de table, en passant par le live casino. Chaque jeu est conçu pour offrir une expérience immersive grâce à des graphismes de haute qualité et des fonctionnalités innovantes. Les parieurs peuvent profiter de sessions de jeu captivantes, comme s'ils étaient dans un véritable casino.

La sécurité est une priorité pour Nine Casino, qui utilise des technologies de cryptage avancées pour protéger les informations de ses joueurs. Cela garantit un environnement de jeu sûr et fiable, permettant aux utilisateurs de se concentrer sur ce qu'ils aiment le plus : jouer.

Enfin, le service clientèle fourni par Nine Casino est exceptionnel, avec des agents disponibles pour répondre à toutes vos questions et résoudre vos problèmes. Vous pourrez ainsi jouer en toute tranquillité, sachant que votre satisfaction est au cœur de leurs préoccupations.

Profitez de l'expérience Lucky31

Lucky31 est un casino en ligne qui se distingue par son approche orientée vers le joueur, offrant une multitude d'options de jeux et des bonus généreux. Que vous soyez amateur de machines à sous ou passionné de jeux de table, vous trouverez une large sélection pour satisfaire toutes vos envies de jeu. Les promotions fréquentes permettent aux joueurs de prolonger leur expérience tout en augmentant leurs chances de gains.

La convivialité de la plateforme de Lucky31 est l'un de ses plus grands atouts. Les joueurs peuvent naviguer facilement entre les différents jeux, et l'interface est conçue pour être intuitive, quel que soit le niveau d'expérience de l'utilisateur. De plus, le casino est entièrement optimisé pour les appareils mobiles, ce qui permet de parier où que vous soyez.

En matière de sécurité, Lucky31 prend les préoccupations des joueurs très au sérieux. Le casino est agréé et régulé, garantissant un environnement de jeu équitable et sécurisé. Les joueurs peuvent ainsi se concentrer sur leur expérience de jeu sans se soucier des risques liés à la sécurité.

Pour ceux qui recherchent un support client efficace, Lucky31 offre un service réactif et professionnel. Que ce soit pour des questions sur les bonus, les jeux ou les paiements, vous aurez accès à une assistance de qualité, vous garantissant une expérience de jeu fluide et agréable.