Maersk meldt dat een recent cyberincident een legacy-systeem uit een eerdere overname trof, zonder impact op andere systemen of klanten.
Het Deense scheepvaartbedrijf Maersk heeft bevestigd dat een recent cyberincident een legacy-systeem betrof dat afkomstig is uit een eerdere overname. Volgens Maersk heeft de aanval geen gevolgen voor andere systemen binnen het bedrijf of voor klanten en partners die via integraties zoals API's en EDI verbonden zijn.
Maersk, een van de grootste scheepvaartbedrijven wereldwijd met een omzet van 54 miljard dollar in 2025, gaf aan dat er geen aanwijzingen zijn dat gevoelige data is gelekt en dat er geen verstoringen voor klanten worden verwacht. Het incident lijkt beperkt tot een lokaal systeem. De verklaring kwam enkele dagen nadat de ransomwaregroep WhiteArmor claimde een aanval te hebben uitgevoerd op LF Logistics, een transport- en logistiekbedrijf uit Hongkong dat in 2022 door Maersk werd overgenomen. WhiteArmor eiste 5 miljoen dollar losgeld en beweerde 100 GB aan data te hebben buitgemaakt, waaronder informatie over chauffeurs, magazijnen en klanten.
Maersk heeft in het verleden ook te maken gehad met ransomware-aanvallen die zowel de bedrijfsystemen als specifieke havenactiviteiten troffen, zoals beschreven in eerdere incidenten rond specifieke havenoperaties. De aanval op Maersk is onderdeel van een bredere trend waarbij havens en logistieke organisaties wereldwijd doelwit zijn van cybercriminelen. Zo werd vorige week de grootste haven van Brazilië, Santos, getroffen door ransomware, wat leidde tot stroomuitval en aanzienlijke vertragingen bij het laden en lossen van vracht. Inmiddels zijn ongeveer 70% van de systemen hersteld via back-ups, terwijl de Braziliaanse federale politie het incident onderzoekt.
