- 馬士基披露有人未經授權進入透過收購承繼的本地舊系統並抽取數據。
- WhiteArmor有關數據及其涉入事件的說法，未獲獨立核實或馬士基確認。
- 馬士基表示，事件局限於本地系統，未發現其他系統或相連客戶及合作夥伴系統受影響。
BleepingComputer報道，馬士基11月11日披露，威脅行為者未經授權進入透過較早收購承繼的本地舊系統，並從中抽取數據。
馬士基表示，未發現其其他系統，或透過API及EDI等整合方式連接的客戶及合作夥伴系統受影響的跡象。
該系統來自過往一次收購。馬士基表示，截至目前的調查結果強烈顯示沒有敏感數據被披露，而調查仍在進行。
WhiteArmor稱系統存有物流及賬戶數據
據WhiteArmor稱，該組織11月7日在其洩露網站列出馬士基，並威脅除非馬士基支付500萬美元贖金，否則公布其聲稱取得的資料。
該組織聲稱從一個與LF Logistics相關的平台取得約100GB數據。LF Logistics是一家總部位於香港的物流公司，馬士基於2022年收購該公司。其聲稱取得的資料包括約29,000份司機紀錄、16,123個員工賬戶及超過27,000份流動裝置日誌。
據稱數據亦包括送貨收件人資料、已簽署送貨收據、庫存紀錄、採購訂單及付運通知。馬士基未確認被抽取數據的類型。
馬士基稱客戶可繼續營運
馬士基表示，目前預期不會對客戶營運造成干擾，客戶可照常使用其平台預訂及管理付運。
Infosecurity Magazine報道，馬士基未有說明未經授權的存取何時發生。
物流公司曾面對類似指控
Nick Harris表示，WhiteArmor多次攻擊以物流公司為目標，包括J.B. Hunt、Ryder及Echo Global Logistics。
Nick Harris表示，應把可能招攬內部人士視為「假定已遭入侵」，並據此設置控制措施及警報。
馬士基表示，其網絡安全團隊發現問題後展開全面調查，並採取行動保障受影響系統安全。該公司表示，客戶可照常使用其平台預訂及管理付運。
該公司未確認WhiteArmor是否涉事，亦未確認被抽取數據的類型。該公司亦建議，對聲稱與事件有關的意外通訊保持警惕，並透過平日聯絡的馬士基代表核實。
常見問題
馬士基發生了甚麼事？
馬士基披露有人未經授權進入透過過往收購承繼的本地舊系統並抽取數據。調查仍在進行。
攻擊者從馬士基取得了甚麼數據？
WhiteArmor聲稱數據包括司機紀錄、員工賬戶、流動裝置日誌、送貨資料及物流文件。馬士基未確認被抽取數據的類型。
馬士基事件有否影響客戶系統？
馬士基表示，事件局限於本地系統，未發現其他馬士基系統或透過API及EDI連接的客戶及合作夥伴系統受影響的跡象。
馬士基客戶仍可預訂付運嗎？
馬士基表示，客戶可照常使用其平台預訂及管理付運，當時亦未預期營運會受干擾。
馬士基如何處理事件？
馬士基表示，其網絡安全團隊展開全面調查，並採取行動保障受影響系統安全。
來源
- IT security incident, Maersk原始文件
- Maersk Confirms Data Theft Amid $5 Million Extortion Attempt, SecurityWeek
- Maersk confirms data breach as WhiteArmor ransomware demands $5 million, BleepingComputer
- Maersk Reveals Data Breach as Extortion Group Demands $5m, Infosecurity Magazine
- Maersk confirms cyberattack after hackers access old IT system, Cybernews
- Maersk confirms data theft from legacy system, Computing
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 馬士基確認，其一個來自過往收購的本地舊系統遭未經授權存取及抽取數據。 | Maersk | 已證實 |
| 馬士基表示，其網絡安全團隊發現問題、展開調查，並迅速採取行動保障受影響系統安全。 | Maersk | 已證實 |
| 馬士基表示，調查結果強烈顯示沒有敏感數據被披露。 | Maersk | 已證實 |
| 馬士基表示，事件局限於本地系統，未發現其他系統或相連客戶及合作夥伴系統受影響。 | Maersk | 已證實 |
| 馬士基表示，客戶可繼續使用其平台預訂及管理付運，預計不會受到干擾。 | Maersk | 已證實 |
| WhiteArmor於11月7日在其洩露網站列出馬士基，並威脅除非馬士基支付500萬美元，否則公布被竊資料。 | WhiteArmor, via SecurityWeek | 引述 |
| WhiteArmor聲稱從一個與LF Logistics相關的平台取得約100GB數據；該公司於2022年被馬士基收購。 | WhiteArmor, via SecurityWeek | 引述 |
| WhiteArmor聲稱，據稱數據包括約29,000份司機紀錄，其中16,093份含明文密碼，以及16,123個員工賬戶。 | WhiteArmor, via SecurityWeek | 引述 |
| WhiteArmor聲稱擁有送貨收件人資料、已簽署送貨收據、庫存紀錄、採購訂單及付運通知。 | WhiteArmor, via SecurityWeek | 引述 |
| WhiteArmor聲稱竊取超過27,000份流動裝置日誌，當中含電話號碼、電郵地址及IMEI識別碼。 | WhiteArmor, via SecurityWeek | 引述 |
| 馬士基未確認WhiteArmor是否涉事或被竊數據的類型，調查仍在進行。 | Maersk, via SecurityWeek | 引述 |
| BleepingComputer報道，馬士基表示，威脅行為者未經授權進入透過較早收購承繼的本地舊系統並抽取數據。 | Maersk, via BleepingComputer | 引述 |
| Infosecurity Magazine報道，馬士基確認未經授權存取及抽取數據，但未說明事件何時發生。 | Infosecurity Magazine | 引述 |
| Nick Harris表示，WhiteArmor多次攻擊以物流公司為目標，包括J.B. Hunt、Ryder及Echo Global Logistics。 | Nick Harris, via Infosecurity Magazine | 引述 |
| Infosecurity Magazine報道，馬士基表示自2017年NotPetya行動以來未曾發生嚴重網絡事故。 | Infosecurity Magazine | 引述 |
| Cybernews報道，黑客從馬士基透過過往收購承繼的舊系統竊取數據。 | Cybernews | 引述 |
| Computing報道，馬士基確認與其2022年收購承繼系統有關的數據外洩，調查仍在進行。 | Computing | 引述 |
| 馬士基建議，對聲稱與事件有關的意外通訊保持警惕，並透過平日聯絡的代表核實。 | Maersk | 已證實 |
| maersk.com於2026年11月11日發布報告。 | maersk.com | 已證實 |
未能核實
- WhiteArmor是否負責入侵尚未確定
- 所聲稱數據是否確實被竊取尚未確定
- 受影響人士或組織數目尚未確定
- 攻擊者如何取得存取權限尚未確定
- 敏感數據是否被披露尚未確定
