A gigante marqueiro dinamarquesa A.P. Moller-Maersk confirmou que hackers acessaram um sistema de TI mais antigo e extraíram dados, o que motivou uma investigação sobre um suspeito incidente relacionado a ransomware. A empresa afirma que a invasão foi contida e que suas operações globais de transporte continuam intactas.
A Maersk divulgou a violação em 11 de novembro de 2026, explicando que o sistema comprometido havia sido herdado por meio de uma aquisição corporativa anterior. Sua equipe de cibersegurança protegeu o ambiente afetado e começou a examinar a extensão da atividade não autorizada.
O incidente foi ligado à LF Logistics, uma empresa de gestão da cadeia de suprimentos adquirida pela Maersk em 2022. A plataforma afetada apoiou operações logísticas e continha informações associadas a serviços de transporte e entrega.
Um grupo de ransomware chamado WhiteArmour assumiu a responsabilidade pela invasão. Os atacantes exigem US$ 5 milhões em Bitcoin e ameaçaram publicar informações supostamente roubadas, a menos que a empresa pague em até 30 dias.
De acordo com as alegações do grupo, o material roubado soma aproximadamente 100GB e inclui registros de motoristas, recibos de entrega, informações de estoque, ordens de compra e detalhes administrativos das contas. Os atacantes também alegam ter obtido mais de 16.000 senhas de motoristas armazenadas em texto claro.
No entanto, a Maersk contesta as alegações de senha. A empresa confirmou que o incidente descrito em seu aviso público corresponde à alegação da WhiteArmour, mas afirmou que as senhas foram armazenadas em forma protegida. Segundo a Maersk, os atacantes obtiveram códigos de uso único que já expiraram.
A empresa não confirmou de forma independente as outras categorias de informações anunciadas pelo grupo nem o volume alegado de dados roubados. Sua investigação preliminar sugere que nenhuma informação sensível foi divulgada.
A Maersk também relatou não encontrar evidências de que os atacantes tenham acessado sua infraestrutura corporativa mais ampla ou sistemas operados por clientes e parceiros comerciais. Isso inclui plataformas externas conectadas por interfaces de programação de aplicações e serviços eletrônicos de intercâmbio de dados.
A empresa não espera interrupções nas atividades de envio. Os clientes podem continuar reservando remessas, rastreando cargas e gerenciando a logística por meio de suas plataformas existentes.
O método de intrusão permanece não divulgado, e a Maersk não identificou quando os atacantes entraram pela primeira vez no ambiente afetado. Também não está claro se o incidente envolveu criptografia de arquivos ou se limitou a acesso não autorizado e extração de dados.
O ataque lembra a crise de cibersegurança muito maior da Maersk em 2017, quando o malware NotPetya interrompeu suas operações globais e forçou a empresa a reconstruir milhares de servidores e computadores. Esse incidente resultou em prejuízos estimados em aproximadamente 300 milhões de dólares.