Navegación

Maersk confirma la filtración de datos mientras el ransomware WhiteArmor exige 5 millones de dólares.

fuente: https://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/

El gigante naviero Maersk ha confirmado que un ciberdelincuente vulneró los sistemas de una empresa que adquirió previamente y robó datos.

El grupo de ransomware WhiteArmor reivindicó el ataque durante el fin de semana, amenazando con publicar aproximadamente 100 GB de información supuestamente extraída de la plataforma de logística y cadena de suministro de la empresa.

Comprometimiento de un sistema heredado

La investigación del incidente continúa, pero la naviera afirma que la evidencia actual indica que "no se ha divulgado información confidencial".

Maersk añadió que no prevé interrupciones en las operaciones y asegura a sus clientes que pueden seguir reservando y gestionando envíos a través de sus sistemas con normalidad.

"El incidente se limita a un sistema local y no hemos encontrado indicios de que haya afectado a otros sistemas de Maersk ni a los sistemas de clientes y socios que se conectan a Maersk mediante integraciones como API y EDI", declara Maersk.

A.P. Moller–Maersk es un grupo danés de transporte marítimo y logística, y una de las mayores navieras de contenedores del mundo por capacidad de flota. La compañía opera buques de carga marítima, terminales portuarias, almacenes y servicios de transporte aéreo y terrestre en 130 países.

Cuenta con 700 buques portacontenedores, lo que representa aproximadamente el 13,5 % de la capacidad de la flota mundial, 60 terminales en 35 países y emplea a 100 000 personas. El año pasado, Maersk registró ingresos por valor de 54 000 millones de dólares y un beneficio neto de 2900 millones de dólares.

Maersk afirmó que el incidente fue aislado, pero no proporcionó detalles sobre el sistema afectado, los tipos de datos comprometidos ni la fecha de la intrusión.

Últimas noticias

21 DE JUNIO, 2026

Hackers explotan un fallo en el plugin Gravity SMTP de WordPress para exponer claves API

Varios actores de amenazas están explotando un fallo de seguridad recientemente corregido que afecta a Gravity SMTP, un plugin de WordPress instalado en unos 10...

Leer artículo →
19 DE JUNIO, 2026

La CISA añade una vulnerabilidad del plugin de LiteSpeed para cPanel a la lista KEV tras detectarse su explotación activa

La CISA ha añadido una vulnerabilidad crítica en el plugin de LiteSpeed para cPanel, identificada como CVE-2026-54420, a su catálogo de Vulnerabilidades Explota...

Leer artículo →
19 DE JUNIO, 2026

La CISA advierte a los clientes de Fortinet mientras FortiBleed afecta a 86.644 dispositivos FortiGate

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) instó el jueves a los clientes de Fortinet con dispositivos FortiGate a tomar medi...

Leer artículo →