Veille menaces / Fuite de données
Maersk : accès non autorisé et extraction de données sur un ancien système local
Le groupe de transport maritime danois a indiqué le 11 novembre enquêter sur un incident de sécurité informatique impliquant un accès non autorisé et une extraction de données sur l'un de ses anciens systèmes locaux, issu d'une acquisition passée. Maersk affirme que l'incident se limite à ce système, que ses premières constatations indiquent fortement qu'aucune donnée sensible n'a été divulguée, et qu'il ne prévoit pas de perturbation pour ses clients.
- Secteur
- Transport
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Un accès non autorisé à « l'un de nos anciens systèmes locaux issu d'une acquisition passée », d'où des données ont été extraites, selon Maersk. Le groupe n'a pas dit comment les attaquants sont entrés, de quel système il s'agit ni de quelle société rachetée il provient.[3][1] Vérifié le 11 nov. 2026
- Ce qui a été volé
- Des données ont été extraites de l'ancien système. Maersk indique que ses constatations à ce stade suggèrent « fortement » qu'aucune donnée sensible n'a été divulguée ; la nature des données n'est pas publique.[3][1] Vérifié le 11 nov. 2026
- Qui est touché
- Pas encore public Vérifié le 11 nov. 2026
- Acteur
- Non attribué
Chronologie
- Le groupe WhiteArmor affiche Maersk sur son site d'extorsion, revendique environ 100 Go de données logistiques et réclame 5 millions de dollars, selon CyPro, qui juge la revendication non vérifiée. Maersk n'a pas relié son incident à cette revendication. [2]
- Maersk indique enquêter sur un accès non autorisé et une extraction de données sur un ancien système local : « L'incident est circonscrit à un système local, et nous n'avons trouvé aucun signe d'impact sur d'autres systèmes de Maersk ». Le groupe ne prévoit pas de perturbation pour ses clients, selon Reuters. [3][1]
- BleepingComputer détaille la revendication de WhiteArmor : environ 100 Go issus de ce que le groupe appelle la « plateforme OCF/LF Logistics », dont environ 30 000 fiches de chauffeurs et des mots de passe en clair, avec une demande de 5 millions de dollars en bitcoins sous 30 jours. BleepingComputer rapproche ce nom de LF Logistics, rachetée par Maersk en 2022. Le communiqué de Maersk ne mentionne ni WhiteArmor, ni rançon, ni le nom de la plateforme. [4][3]