La naviera danésa A.P. Moller-Maersk confirmó el 11 de noviembre de 2026 que un atacante accedió sin autorización a uno de sus sistemas locales heredados de una adquisición anterior y extrajo datos de él. El reconocimiento llega después de que el grupo de extorsión WhiteArmor incluyera a la compañía en su web de filtraciones y le exigiera 5 millones de dólares en bitcoin.
Las claves del robo de datos a Maersk en 20 segundos
- Maersk confirma la extracción de datos de un sistema heredado de una adquisición.
- WhiteArmor dice tener unos 100 GB y pide 5 millones de dólares en 30 días.
- La naviera asegura que el incidente está aislado y no afecta a otros sistemas.
- Según Maersk, no hay indicios de que se hayan expuesto datos sensibles.
La compañía ha limitado mucho los detalles. En su comunicado no identifica el sistema afectado, no concreta qué tipo de datos se llevaron ni cuándo empezó la intrusión. Sí insiste en que el problema se circunscribe a ese sistema local y en que no ha encontrado señales de impacto en otros sistemas de Maersk ni en los de clientes y socios que se conectan con ella mediante integraciones como API o intercambio electrónico de datos (EDI).
Lo que dice Maersk y lo que dice WhiteArmor
Maersk explica que su equipo de ciberseguridad detectó el incidente, abrió una investigación y lo contuvo a tiempo. La empresa afirma que sus hallazgos hasta ahora «apuntan con fuerza» a que no se ha revelado información sensible, aunque la investigación continúa y no espera interrupciones en sus operaciones.
La versión de los atacantes es más ambiciosa. WhiteArmor publicó la ficha de Maersk en su sitio de filtraciones durante el fin de semana anterior al comunicado, aunque los rastreadores de grupos de ransomware no coinciden en el día exacto: unos lo fechan el 7 de noviembre y otros el 9. El grupo asegura haber robado unos 100 GB procedentes de la plataforma OCF/LF Logistics y da 30 días para pagar los 5 millones de dólares en bitcoin, una cifra que justifica diciendo que equivale a unas cuatro horas de ingresos del negocio logístico.
Según Cybernews, WhiteArmor afirma también que se llevó más de 16.000 contraseñas de conductores almacenadas en texto plano. Maersk confirmó a ese medio que la brecha de su comunicado es la misma que reivindica el grupo, pero matizó que lo sustraído eran códigos de un solo uso que ya han caducado. Ninguna de las afirmaciones del grupo ha sido verificada de forma independiente.
La pista de LF Logistics y el riesgo de los sistemas heredados
Varios investigadores vinculan el incidente con LF Logistics, el operador logístico con sede en Asia que Maersk compró en 2022 por unos 3.600 millones de dólares. Maersk no ha confirmado ese extremo y solo habla de un sistema procedente de una adquisición previa.
El caso ilustra un problema frecuente en las grandes compras corporativas: los sistemas de la empresa adquirida siguen funcionando durante años mientras se completa la integración, a veces con controles de seguridad distintos de los del grupo comprador. Aunque estén aislados del núcleo de la red, pueden contener datos de conductores, clientes y socios logísticos.
WhiteArmor es un grupo de aparición reciente. Antes de Maersk ya había reivindicado otros ataques con la misma cifra de rescate, como el de Hisense a finales de octubre, en el que decía tener 19 GB de datos.
Para Maersk no es el primer gran incidente. En 2017 fue una de las víctimas más conocidas de NotPetya, un malware destructivo que paralizó sus sistemas en todo el mundo y le costó entre 250 y 300 millones de dólares, según sus propias cuentas. El incidente actual es muy distinto: por ahora no hay paralización operativa ni cifrado de sistemas confirmado, sino robo de datos con extorsión.
Preguntas frecuentes
¿Qué ha confirmado Maersk?
Que un atacante accedió a un sistema local heredado de una adquisición y extrajo datos. Asegura que el incidente está aislado y que no hay indicios de exposición de datos sensibles.
¿Cuánto pide WhiteArmor?
5 millones de dólares en bitcoin, con un plazo de 30 días. Afirma tener unos 100 GB de datos.
¿Afecta a los clientes de Maersk?
Maersk dice no haber encontrado impacto en los sistemas de clientes y socios conectados por API o EDI. La investigación sigue abierta.
¿Qué sistema se ha visto afectado?
Maersk no lo ha identificado. WhiteArmor habla de la plataforma OCF/LF Logistics, y varios investigadores lo vinculan con LF Logistics, comprada en 2022.
Fuentes:
