Navegación

Maersk confirma la filtración de datos mientras el ransomware WhiteArmor exige 5 millones de dólares.

fuente: https://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/

El gigante naviero Maersk ha confirmado que un ciberdelincuente vulneró los sistemas de una empresa que adquirió previamente y robó datos.

El grupo de ransomware WhiteArmor reivindicó el ataque durante el fin de semana, amenazando con publicar aproximadamente 100 GB de información supuestamente extraída de la plataforma de logística y cadena de suministro de la empresa.

Comprometimiento de un sistema heredado

La investigación del incidente continúa, pero la naviera afirma que la evidencia actual indica que "no se ha divulgado información confidencial".

Maersk añadió que no prevé interrupciones en las operaciones y asegura a sus clientes que pueden seguir reservando y gestionando envíos a través de sus sistemas con normalidad.

"El incidente se limita a un sistema local y no hemos encontrado indicios de que haya afectado a otros sistemas de Maersk ni a los sistemas de clientes y socios que se conectan a Maersk mediante integraciones como API y EDI", declara Maersk.

A.P. Moller–Maersk es un grupo danés de transporte marítimo y logística, y una de las mayores navieras de contenedores del mundo por capacidad de flota. La compañía opera buques de carga marítima, terminales portuarias, almacenes y servicios de transporte aéreo y terrestre en 130 países.

Cuenta con 700 buques portacontenedores, lo que representa aproximadamente el 13,5 % de la capacidad de la flota mundial, 60 terminales en 35 países y emplea a 100 000 personas. El año pasado, Maersk registró ingresos por valor de 54 000 millones de dólares y un beneficio neto de 2900 millones de dólares.

Maersk afirmó que el incidente fue aislado, pero no proporcionó detalles sobre el sistema afectado, los tipos de datos comprometidos ni la fecha de la intrusión.

Últimas noticias

11 DE NOVIEMBRE, 2026

Plugin STAGGS de WordPress <= 3.3.0 - Vulnerabilidad de ejecución remota de código (RCE)

El plugin STAGGS para WordPress, desarrollado por Staggs, presenta una vulnerabilidad de inyección de código que permite la inclusión remota de código. Un ataca...

Leer artículo →
11 DE NOVIEMBRE, 2026

Next.js lanza un parche fuera de banda para dos fallos críticos de ejecución remota de código en el almacenamiento en caché y el procesamiento de SVG.

Next.js lanzó una actualización de seguridad extraordinaria el 14 de octubre que corrige dos vulnerabilidades críticas que permitían la ejecución remota de códi...

Leer artículo →
11 DE NOVIEMBRE, 2026

Fortinet corrige ocho fallos críticos en FortiOS, FortiManager y FortiAnalyzer.

El 10 de noviembre de 2026, Fortinet publicó ocho avisos de seguridad críticos que afectan a FortiOS, FortiManager, FortiAnalyzer y FortiSASE. Estas vulnerabili...

Leer artículo →