丹麥航運物流集團 Maersk 證實，威脅行為者入侵其過去併購公司所屬的系統並竊取資料 [1]。勒索組織 WhiteArmor 在外洩網站列出 Maersk，要求 500 萬美元比特幣贖金，並聲稱持有自 OCF/LF Logistics 平台竊得約 100GB 資料 [1]。Maersk 提醒，對任何自稱與本事件有關的非預期聯絡應提高警覺，並透過慣用的 Maersk 窗口查證 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高監控中媒體報導
航運巨頭 Maersk 承認併購子公司舊系統遭入侵取資料，WhiteArmor 開價 500 萬美元勒索
閱讀約 1 分鐘
- 揭露
- 2026年11月11日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月13日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
- WhiteArmor 在外洩網站列出 Maersk 並索取贖金[1]
- Maersk 證實資料遭竊[1]
- Maersk 稱事件僅限併購子公司舊系統，未發現影響其他系統或客戶整合介面[2]
據 The Record 報導，Maersk 表示威脅行為者取得的是「過去併購公司的舊系統」存取權，事件僅限於一個本地系統，目前未發現影響其他 Maersk 系統，或透過 API、EDI 等整合介面連接 Maersk 的客戶與合作夥伴系統；Maersk 稱調查結果顯示未有敏感資料外洩，且預期不會對客戶造成中斷。報導指出，該聲明發布於 WhiteArmor 勒索組織聲稱攻擊 Maersk 於 2022 年併購的香港物流公司 LF Logistics 三天後。
技術細節
修復指引
廠商建議
- 1查證可疑聯絡 mitigate[1]
對自稱與本事件相關的非預期訊息保持警覺，透過慣用 Maersk 窗口查證。
參考來源
媒體報導2
- [1]BleepingComputer2026-11-11擷取日 2026-11-11已存檔 2026-11-12 sha256 0b0d65594991
“Shipping giant Maersk has confirmed that a threat actor breached systems belonging to a company it previously acquired and stole data.”
- [2]The Record2026-11-12擷取日 2026-11-12已存檔 2026-11-13 sha256 c616470059c0
“"The incident is isolated to a local system, and we have found no indication that there has been any impact on other Maersk systems or customer and partner systems that connect to Maersk through integrations such as APIs and EDI," the company said.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。