Ransomware-Angriff: Maersk
Ransomware-Gruppe will 100 GB aus Logistikplattform erbeutet haben.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Ransomware-Angriff: Maersk
Der dänische Logistikkonzern Maersk bestätigte am 11. November 2026 einen Datendiebstahl bei einem zuvor übernommenen Unternehmen. Die Ransomware-Gruppe WhiteArmor listete Maersk forderte 5 Millionen US-Dollar in Bitcoin binnen 30 Tagen. Sie will rund 100 GB aus der Logistikplattform OCF/LF Logistics erbeutet haben. Darunter sollen knapp 30.000 Fahrerdatensätze, Klartext-Passwörter, 33 SUPER_ADMIN-Konten, Lieferquittungen und 27.842 Mobilgerätelogs mit Telefonnummern, E-Mail-Adressen und Gerätekennungen (IMEI) sein.
Maersk meldet einen auf ein lokales System begrenzten Vorfall. Andere Systeme und über Schnittstellen angebundene Kundensysteme seien nicht betroffen. Betriebsstörungen erwartet das Unternehmen nicht. Zu den Datentypen und zum Zeitpunkt des Eindringens machte es keine Angaben.
Die Erpresser schreiben, dass Maersk behaupten würde, dass keine sensiblen Daten exfiltriert wurden und angeblich nur Lügen würde. Die Täter haben als Reaktion darauf die Daten am Tag der Pressemitteilung veröffentlicht.
Die Reederei wurde bereits 2017 Opfer der Ransomware NotPetya. Der Schaden wurde damals auf bis zu 300 Millionen USD beziffert.
