航運巨頭 Maersk 承認併購子公司舊系統遭入侵取資料，WhiteArmor 開價 500 萬美元勒索

1. 2026年11月8日 晚上8:00
   WhiteArmor 在外洩網站列出 Maersk 並索取贖金^[1]
2. 2026年11月11日 晚上8:00
   Maersk 證實資料遭竊^[1]
3. 2026年11月12日 上午8:00
   Maersk 稱事件僅限併購子公司舊系統，未發現影響其他系統或客戶整合介面^[2]

   據 The Record 報導，Maersk 表示威脅行為者取得的是「過去併購公司的舊系統」存取權，事件僅限於一個本地系統，目前未發現影響其他 Maersk 系統，或透過 API、EDI 等整合介面連接 Maersk 的客戶與合作夥伴系統；Maersk 稱調查結果顯示未有敏感資料外洩，且預期不會對客戶造成中斷。報導指出，該聲明發布於 WhiteArmor 勒索組織聲稱攻擊 Maersk 於 2022 年併購的香港物流公司 LF Logistics 三天後。

廠商建議

1. 1
   查證可疑聯絡 mitigate^[1]

   對自稱與本事件相關的非預期訊息保持警覺，透過慣用 Maersk 窗口查證。