Транспортно-логистический гигант Maersk подтвердил, что злоумышленники получили доступ к одной из его IT-систем и извлекли оттуда данные. По данным BleepingComputer и SecurityWeek, компания сообщила об этом 11 ноября 2026 года.
Поражённая система — локальная унаследованная платформа, доставшаяся Maersk в результате предыдущего приобретения. Компания не назвала конкретную приобретённую организацию, тип похищенных данных и дату вторжения.
В заявлении Maersk говорится, что предварительные выводы «убедительно свидетельствуют о том, что конфиденциальные данные раскрыты не были». Инцидент изолирован локальной системой: признаков воздействия на другие системы Maersk или системы клиентов и партнёров не обнаружено. Компания не ожидает перебоев в операционной деятельности, платформы бронирования и управления грузоперевозками работают в обычном режиме.
Группировка WhiteArmor разместила Maersk на своём сайте утечек 7 ноября и публично потребовала $5 000 000 в биткоинах в течение 30 дней. Вымогатели заявили о похищении около 100 ГБ данных с платформы OCF/LF Logistics.
По утверждению WhiteArmor, среди данных — около 29 000 записей водителей, из которых 16 093 содержат пароли в открытом виде, а также 16 123 учётные записи сотрудников, включая 33 аккаунта SUPER_ADMIN. Maersk не подтвердила ни атрибуцию WhiteArmor, ни объём, ни состав похищенных данных.
Платформу OCF/LF Logistics разработала гонконгская логистическая компания LF Logistics, которую Maersk приобрела у Li & Fung Group в 2022 году за $3,6 млрд.
