Maersk: accesso non autorizzato a un vecchio sistema

Cosa è successo

Mercoledì 11 novembre 2026 la danese A.P. Moller – Maersk ha pubblicato un avviso ai clienti: ha individuato un «IT security incident», cioè un incidente di sicurezza informatica, con accesso non autorizzato ed estrazione di dati da uno dei suoi sistemi locali datati (in inglese «legacy»), ereditato da un'acquisizione precedente.

Maersk dice che, scoperto il problema, ha avviato subito un'indagine (ancora in corso) e ha messo in sicurezza il sistema interessato.

Cosa dice Maersk

Per Maersk l'incidente resta isolato a un sistema locale. L'azienda non vede segni di effetti sugli altri sistemi Maersk, né su quelli di clienti e partner collegati tramite API ed EDI (i canali con cui le aziende si scambiano dati e ordini in automatico).

Sui dati: i risultati finora «suggeriscono fortemente» che nessun dato sensibile sia stato divulgato. Maersk non prevede interruzioni operative: i clienti possono continuare a prenotare e gestire le spedizioni sulle piattaforme come al solito.

L'azienda promette aggiornamenti e dice che informerà le parti interessate se emergeranno altri elementi.

Cosa sostengono gli hacker

Il quotidiano tecnico danese Ingeniøren ha scritto che un gruppo chiamato WhiteArmor sostiene di aver rubato circa 100 gigabyte di dati da una piattaforma dell'azienda di logistica LF Logistics, ora parte di Maersk, e chiede 5 milioni di dollari in bitcoin per non pubblicarli. Secondo Ingeniøren, Maersk ha confermato l'incidente dopo quella notizia.

Tra i dati citati dal gruppo ci sarebbero 29.297 profili di autisti, di cui 16.093 con password in chiaro, e 16.123 account di dipendenti. Sono affermazioni dei criminali: Ingeniøren scrive di non aver potuto verificare in modo indipendente la prova pubblicata dal gruppo, e Maersk non ha detto che il gruppo sia responsabile né se quel sistema sia lo stesso.

Cosa non si sa ancora

La portata vera. Maersk non ha indicato quali dati siano stati copiati né quanti, e non dice a chi appartengano. La frase «nessun dato sensibile» è un risultato preliminare dell'azienda.

Il collegamento con WhiteArmor. Non confermato da Maersk, e i numeri del gruppo non sono verificati.

La data dell'intrusione. Non è stata comunicata.

Cosa fare se sei cliente

Maersk invita a trattare con cautela le comunicazioni inattese che dicono di riguardare l'incidente e a verificarle tramite il proprio contatto Maersk abituale. I passi qui sotto sono consigli nostri, in aggiunta.

1. Per prudenza, non cliccare su link o allegati di email o messaggi sull'incidente che non ti aspettavi.
2. Verifica ogni comunicazione tramite il tuo contatto Maersk di sempre (indicazione di Maersk); meglio non usare i recapiti scritti nel messaggio.
3. Controlla gli avvisi sul sito di Maersk: l'azienda dice che li aggiornerà.