Maersk dit que des données ont été extraites d’un ancien système hérité d’une acquisition

A.P. Moller-Maersk a indiqué (en anglais) le 11 novembre 2026 qu’elle avait constaté un accès non autorisé et une extraction de données depuis l’un de ses anciens systèmes locaux, hérité d’une acquisition. Le groupe de transport et de logistique dit qu’une enquête est en cours et que, selon ce qu’elle a trouvé jusqu’ici, rien n’indique fortement que des données sensibles ont été divulguées. Voici ce qu’elle a dit à ses clients, et ce qu’un groupe rançongiciel affirme de son côté.

Ce que Maersk a dit

Dans un avis (en anglais) publié sur son site, Maersk dit que son équipe de cybersécurité a lancé une enquête complète dès la découverte du problème, et qu’elle a pris des mesures pour sécuriser le système touché. L’enquête se poursuit.

L’entreprise reste prudente sur ce qu’elle peut confirmer aujourd’hui :

• L’incident est limité à un système local.
• Elle n’a trouvé aucun indice que d’autres systèmes de Maersk aient été touchés, ni les systèmes de clients et de partenaires qui se connectent à Maersk par des intégrations comme des API et l’EDI.
• Elle ne prévoit pas de perturbation des activités de ses clients, et dit qu’ils peuvent continuer de réserver et de gérer leurs expéditions comme d’habitude.
• Si elle doit plus tard prévenir des personnes touchées, elle dit qu’elle le fera.

Dans cet avis, Maersk n’a nommé ni l’entreprise acquise, ni le système, ni les types de données concernés, ni le moment où l’accès a commencé. Elle n’a pas non plus nommé de groupe menaçant.

Elle demande aux clients de traiter avec prudence les messages inattendus qui prétendent porter sur cet incident, et de les vérifier auprès de leur contact Maersk habituel.

Ce qu’un groupe rançongiciel affirme

De son côté, BleepingComputer rapporte (en anglais) qu’un groupe rançongiciel se présentant comme WhiteArmor a inscrit Maersk sur son site de fuite pendant la fin de semaine et a demandé un paiement de 5 millions de dollars américains en bitcoins dans les 30 jours. Le groupe affirme avoir pris environ 100 Go de données sur la plateforme de logistique contractuelle de Maersk, qu’il décrit comme l’ancien système de LF Logistics. Maersk a terminé l’acquisition de LF Logistics (en anglais) en août 2022.

Le message public de WhiteArmor, tel que le cite BleepingComputer, affirme aussi que le butin comprend des dossiers de conducteurs, des mots de passe en clair, des comptes très privilégiés, des accusés de réception, des données d’inventaire et d’expédition, ainsi que des journaux d’appareils mobiles avec des numéros de téléphone, des courriels et des identifiants IMEI.

Ce sont les affirmations du groupe, pas celles de Maersk. Maersk n’a confirmé ni le volume, ni la plateforme, ni les types de dossiers, et elle dit que, selon ce qu’elle a trouvé jusqu’ici, rien n’indique fortement que des données sensibles ont été divulguées. Une inscription sur un site de fuite est une raison de rester vigilant, pas une preuve de ce qui a été pris.

Ce que vous pouvez faire

1. Passez par vos canaux Maersk habituels. Si vous réservez ou suivez du fret avec Maersk, allez sur le site ou l’application officiels, ou contactez votre représentant habituel. Ne vous fiez pas à un courriel, un clavardage ou une facture inattendus qui mentionnent cet incident.
2. Surveillez les suivis de Maersk. L’entreprise dit qu’elle préviendra ses clients si elle doit informer des personnes dont les renseignements ont été concernés.
3. Traitez comme suspects les messages inattendus de paiement ou de « vérification de compte », même s’ils utilisent le nom de Maersk ou parlent d’une expédition que vous avez vraiment.
4. Si vous travaillez dans une entreprise qui échange des données avec Maersk, attendez les consignes de votre propre équipe de sécurité plutôt que de cliquer des liens dans des notes non sollicitées au sujet de l’incident.

Comment Frame peut aider

Maersk n’a pas publié de liste de personnes touchées ni des types de renseignements personnels concernés, donc il n’y a pas encore d’enregistrement de fuite à ajouter dans Frame. Si un avis ultérieur précise ce qui a été pris, ajoutez-le à une adresse courriel vérifiée dans Frame pour obtenir une courte liste de vérification. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les enregistrements divulgués eux-mêmes.

À lire aussi

• WorkOS dit qu’une attaque assistée par IA a atteint son outil de vente, dont des extraits Slack de clients : un autre cas où une entreprise a dû expliquer un accès parti d’un système connecté.
• De fausses pages de paiement d’hôtel affichent maintenant votre vrai nom, vos dates et le prix : comment un nom familier et de vrais détails peuvent quand même cacher une arnaque.

Sources

• A.P. Moller-Maersk, IT security incident (en anglais), 11 novembre 2026
• BleepingComputer, Maersk confirms data breach as WhiteArmor ransomware demands $5 million (en anglais), 11 novembre 2026
• A.P. Moller-Maersk, A.P. Moller - Maersk completes acquisition of LF Logistics (en anglais), 31 août 2022