Maersk confirma un acceso no autorizado y la extracción de datos de un sistema heredado

A.P. Møller-Maersk ha identificado un incidente de seguridad informática que implica el acceso no autorizado y la extracción de datos de uno de sus sistemas locales heredados, según un comunicado de la naviera danesa recogido este miércoles por Reuters. Según el diario técnico danés Ingeniøren, al que la empresa respondió por escrito, se trata de un sistema procedente de una adquisición anterior que se usa en una parte limitada y local del negocio, y la compañía dice haber tomado medidas para asegurarlo.

Maersk afirma que lo averiguado hasta ahora indica con fuerza que no se han revelado datos sensibles y que el incidente está aislado en ese sistema, sin indicios de impacto en otros sistemas propios ni en los de clientes y socios conectados, según Reuters. La empresa no prevé interrupciones de las operaciones y los clientes pueden seguir reservando y gestionando sus envíos como de costumbre.

La confirmación llega después de que Ingeniøren publicara el lunes que un grupo que se hace llamar WhiteArmor asegura haber robado hasta 100 gigabytes de datos de Maersk y pide 5 millones de dólares en bitcoin por no publicarlos. Según Container News, que cita a Ingeniøren, el grupo dice que los datos proceden de la plataforma de LF Logistics, empresa que Maersk compró en 2022.

Maersk no ha confirmado que WhiteArmor sea el responsable, y ni el alcance ni la autenticidad de los datos que dice tener el grupo se han verificado de forma independiente, según Container News. La investigación de la naviera sigue abierta.