Ransomware · 11 ore fa

Le spedizioni proseguono, ma i dati sottratti a Maersk restano ignoti

Maersk ha confermato l’11 novembre l’accesso non autorizzato e l’estrazione di dati da un sistema locale ereditato con un’acquisizione. WhiteArmor rivendica 100 GB e chiede 5 milioni di dollari, ma né il coinvolgimento del gruppo né la quantità e i contenuti sottratti sono stati verificati.

Maersk riferisce che l’intrusione è confinata al sistema locale e che non risultano impatti sulle altre piattaforme o sulle integrazioni con clienti e partner; le operazioni di spedizione proseguono. WhiteArmor sostiene che tra i dati ci siano password in chiaro di autisti e account privilegiati, oltre a registri personali e dati di dispositivi. Maersk non ha confermato questi contenuti.

Anche con le piattaforme operative, credenziali o dati personali sottratti potrebbero consentire abusi di account oltre il sistema colpito. Le aziende che conservano ambienti ereditati possono quindi trovarsi davanti a un’esposizione distinta da quella dei sistemi centrali.

Cronologia

Fonti

7 fonti che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-11-13

Editions