Navegación

Maersk confirma la filtración de datos mientras el ransomware WhiteArmor exige 5 millones de dólares.

fuente: https://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/

El gigante naviero Maersk ha confirmado que un ciberdelincuente vulneró los sistemas de una empresa que adquirió previamente y robó datos.

El grupo de ransomware WhiteArmor reivindicó el ataque durante el fin de semana, amenazando con publicar aproximadamente 100 GB de información supuestamente extraída de la plataforma de logística y cadena de suministro de la empresa.

Comprometimiento de un sistema heredado

La investigación del incidente continúa, pero la naviera afirma que la evidencia actual indica que "no se ha divulgado información confidencial".

Maersk añadió que no prevé interrupciones en las operaciones y asegura a sus clientes que pueden seguir reservando y gestionando envíos a través de sus sistemas con normalidad.

"El incidente se limita a un sistema local y no hemos encontrado indicios de que haya afectado a otros sistemas de Maersk ni a los sistemas de clientes y socios que se conectan a Maersk mediante integraciones como API y EDI", declara Maersk.

A.P. Moller–Maersk es un grupo danés de transporte marítimo y logística, y una de las mayores navieras de contenedores del mundo por capacidad de flota. La compañía opera buques de carga marítima, terminales portuarias, almacenes y servicios de transporte aéreo y terrestre en 130 países.

Cuenta con 700 buques portacontenedores, lo que representa aproximadamente el 13,5 % de la capacidad de la flota mundial, 60 terminales en 35 países y emplea a 100 000 personas. El año pasado, Maersk registró ingresos por valor de 54 000 millones de dólares y un beneficio neto de 2900 millones de dólares.

Maersk afirmó que el incidente fue aislado, pero no proporcionó detalles sobre el sistema afectado, los tipos de datos comprometidos ni la fecha de la intrusión.

Últimas noticias

04 DE JULIO, 2026

Se publicaron 108 paquetes y extensiones maliciosas en npm, Packagist, Go y Chrome.

PolinRider, vinculado a Corea del Norte, utiliza cargadores JavaScript ofuscados, tareas de ejecución automática de VS Code y servicios de blockchain para obten...

Leer artículo →
04 DE JULIO, 2026

Una nueva vulnerabilidad de día cero llamada "Bad Epoll" permite el acceso de administrador a servidores Linux y dispositivos Android.

Una vulnerabilidad del kernel de Linux recientemente descubierta, denominada "Bad Epoll" (CVE-2026-46242), permite a un usuario local sin privilegios...

Leer artículo →
03 DE JULIO, 2026

Se han publicado detalles sobre la vulnerabilidad SSRF de Microsoft Exchange junto con una prueba de concepto pública del exploit.

Investigadores revelaron detalles técnicos de una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) de alta gravedad en Microsoft Exchan...

Leer artículo →