INCIDENTEDK
Ciberataque a Maersk: confirma robo de datos y WhiteArmor reclama 5 millones de dólares
La naviera danesa confirmó un acceso no autorizado y la extracción de datos en un sistema local. El grupo WhiteArmor afirma tener unos 100 GB y exige un rescate de 5 millones de dólares en bitcoin.
La naviera danesa A.P. Moller–Maersk confirmó haber detectado un incidente de seguridad informática que implicó un acceso no autorizado y la extracción de datos de uno de sus sistemas. La empresa sostuvo que el hecho se limita a un sistema local y que no encontró indicios de afectación en otros sistemas propios ni en los de clientes y socios conectados mediante APIs o EDI.
El grupo de ransomware WhiteArmor se atribuyó el ataque y publicó a Maersk en su sitio de filtraciones durante el fin de semana. Según esa publicación, el grupo dice tener alrededor de 100 GB de información sustraída de la plataforma logística OCF/LF Logistics y exige un pago de 5 millones de dólares en bitcoin en un plazo de 30 días.
Maersk no precisó cuál fue el sistema afectado, qué tipo de datos se comprometieron ni cuándo ocurrió la intrusión. La compañía aseguró que no prevé interrupciones operativas y que los clientes pueden seguir reservando y gestionando envíos con normalidad.
La plataforma mencionada por el grupo proviene de LF Logistics, firma que Maersk adquirió en 2022 del grupo Li & Fung. La naviera opera unas 700 naves portacontenedores, 60 terminales en 35 países y emplea a 100.000 personas.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- WhiteArmorGrupo de ransomwareSin verificar.
- Sistema localAcceso no autorizadoConfirmado.
- Datos extraídosUnos 100 GB según el grupoSin verificar.
- Rescate5 millones de dólares en bitcoinSin verificar.
MaerskNaviera danesa afectadaConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Maersk? Qué se sabe
Sí. El incidente está confirmado. La naviera danesa confirmó un acceso no autorizado y la extracción de datos en un sistema local. El grupo WhiteArmor afirma tener unos 100 GB y exige un rescate de 5 millones de dólares en bitcoin. Información actualizada al 11 de noviembre de 2026.
ACREDITADO
- Maersk confirmó un incidente de seguridad con acceso no autorizado y extracción de datos en uno de sus sistemas.
- La empresa afirma que el incidente se limita a un sistema local y que no halló indicios de impacto en otros sistemas propios, de clientes o de socios.
- Maersk sostiene que no prevé interrupciones en sus operaciones y que los clientes pueden seguir usando sus plataformas con normalidad.
- WhiteArmor publicó a Maersk en su sitio de filtraciones y reclama un rescate de 5 millones de dólares en bitcoin.
SIN VERIFICAR O ABIERTO
- No está verificado que WhiteArmor tenga realmente los 100 GB de datos que afirma haber sustraído.
- Maersk no reveló qué sistema fue afectado, qué datos se comprometieron ni cuándo ocurrió la intrusión.
- La naviera no confirmó si hubo contacto con el grupo ni si evalúa pagar el rescate.
- No se sabe si los datos extraídos incluyen información sensible pese a que la empresa descarta datos confidenciales.
Contexto
WhiteArmor es un grupo de ransomware que opera con extorsión mediante la publicación de víctimas en un sitio de filtraciones. En este caso combinó la amenaza de divulgar datos con un plazo explícito de 30 días para pagar el rescate.
Maersk ya sufrió en 2017 el impacto del ransomware NotPetya, que lo obligó a reconstruir más de 4.000 servidores y 45.000 estaciones de trabajo. En ese episodio operó diez días sin sistemas informáticos y las pérdidas se estimaron en hasta 300 millones de dólares.
La plataforma OCF/LF Logistics llegó a Maersk con la compra de LF Logistics en 2022. Los incidentes en sistemas heredados de adquisiciones suelen ser un punto débil para las grandes empresas logísticas.
Qué hacer
- Verificar comunicaciones Desconfiar de mensajes que invoquen el incidente para pedir credenciales, pagos o datos de envíos. Confirmar cualquier pedido por canales oficiales.
- Revisar accesos de integraciones Las conexiones por APIs y EDI deben auditarse: claves rotadas, permisos mínimos y registro de actividad reciente.
- Reforzar autenticación Habilitar doble factor en los portales de clientes y proveedores, y revisar contraseñas reutilizadas en cuentas vinculadas a la logística.
- Monitorear datos expuestos Vigilar si aparecen credenciales o información corporativa en sitios de filtraciones y alertar a los equipos de fraude.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
