A.P. Moller–Maersk ha confirmado que unos hackers accedieron a un sistema informático antiguo y extrajeron datos, mientras un grupo que se hace llamar WhiteArmor afirma haber robado 100 GB de registros logísticos.

El gigante del transporte reveló el incidente el 11 de noviembre de 2026, pero no ha confirmado la identidad de los atacantes, el volumen de datos reclamado ni qué fue exactamente lo que se llevaron.

En su aviso oficial de seguridad, Maersk señaló que el sistema afectado procedía de una adquisición anterior. Su equipo de ciberseguridad inició una investigación tras descubrir la brecha y tomó medidas para asegurar el sistema. La investigación sigue en curso.

Según el informe de BleepingComputer, WhiteArmor incluyó a Maersk en su sitio de filtraciones y exigió 5 millones de dólares en bitcoin en un plazo de 30 días. El grupo afirma que los archivos robados provienen de la plataforma OCF/LF Logistics, que soporta el trabajo de logística y cadena de suministro. Maersk adquirió LF Logistics de Li & Fung en 2022.

Los atacantes alegan que su botín incluye casi 30.000 registros de conductores, contraseñas almacenadas en texto plano, 33 cuentas con derechos administrativos superiores y recibos de entrega firmados.

También afirman poseer órdenes de compra, avisos de envío y 27.842 registros de dispositivos móviles que contienen números de teléfono, direcciones de correo electrónico e identificadores de dispositivo conocidos como números IMEI. Estos detalles siguen siendo afirmaciones, no hallazgos confirmados.

Hackean al gigante naviero mundial Maersk

Maersk no ha vinculado públicamente a WhiteArmor ni a la plataforma LF Logistics con su investigación. Su declaración confirma el acceso no autorizado y la extracción de datos.

Sin embargo, no identifica los archivos sustraídos, no explica cómo entraron los atacantes ni revela cuándo comenzó la intrusión. La evidencia disponible tampoco establece que algún ransomware haya cifrado los sistemas.

“Nuestros hallazgos hasta ahora sugieren firmemente que no se han divulgado datos sensibles”, afirmó Maersk. La empresa describió el incidente como aislado en un sistema local e informó que no hay indicios de impacto en otros sistemas de Maersk ni en los sistemas conectados de clientes y socios. Esto incluye las conexiones a través de interfaces de programación de aplicaciones (API) e intercambio electrónico de datos (EDI).

Los clientes podéis seguir utilizando las plataformas de Maersk para reservar y gestionar envíos. La empresa no prevé actualmente interrupciones operativas y dice que proporcionará actualizaciones a medida que haya más información disponible. También notificará a las partes afectadas si los hallazgos posteriores lo requieren.

El caso sigue a otras brechas que involucran a proveedores de transporte. Cybersecurity News cubrió anteriormente la brecha de CEVA Logistics que afectó a clientes de Valve y la brecha de ShipMonk que involucró registros de clientes de Trezor. Esos incidentes muestran cómo la información de entrega almacenada fuera de los propios sistemas de un minorista puede quedar expuesta. No establecen un vínculo con el incidente de Maersk.

Maersk te insta a tratar con precaución cualquier comunicación inesperada sobre la brecha y a verificarla a través de tu contacto habitual de la empresa.

Por ahora, los hechos confirmados se limitan al acceso y la extracción de datos de un sistema heredado. El robo reclamado de 100 GB, la demanda de rescate y los presuntos registros sensibles requieren una mayor verificación mientras los investigadores determinan el alcance total del incidente.