أعلنت A.P. Moller – Maersk في إشعار نشرته في 11 نوفمبر 2026 أنها اكتشفت حادثة أمنية شملت وصولاً غير مصرح به واستخراج بيانات من أحد أنظمتها المحلية القديمة، وهو نظام موروث من استحواذ سابق. وبدأ فريق الأمن السيبراني في الشركة تحقيقاً كاملاً ما زال جارياً، وتقول إنها اتخذت إجراءات سريعة لتأمين النظام المتأثر.
أشارت Maersk إن نتائجها حتى الآن ترجح بقوة أن لا بيانات حساسة كشفت، وإن الحادثة معزولة بنظام محلي، ولا مؤشر على أثر في أنظمة Maersk الأخرى ولا في أنظمة العملاء والشركاء المرتبطة بها عبر واجهات مثل API وEDI. ولا تتوقع تعطلاً في العمليات، ويواصل العملاء حجز شحناتهم وإدارتها كالمعتاد. فيما لا يذكر إشعار الشركة تشفير أي أنظمة، ولا يسمي مهاجماً.
وسبق الإشعار ظهور اسم الشركة على موقع التسريب الخاص بمجموعة الفدية WhiteArmor، وكتبت المجموعة فيه أن أمام Maersk 30 يوماً للتواصل ودفع 5 ملايين دولار بيتكوين. وتقول المجموعة إنها أخذت نحو 100GB من منصة OCF/LF Logistics، وهي منصة مرتبطة بـ LF Logistics، شركة اللوجستيات التي استحوذت عليها Maersk في 2022. ووصفتها رسالة المجموعة بأنها ذراع اللوجستيات التعاقدية التي تشغل التنفيذ اللوجستي لعدد كبير من أكبر العلامات الاستهلاكية في العالم.
أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.
وتدرج المجموعة ضمن ما تقول إنها أخذته سجلات نحو 29 ألف سائق منها 16,093 بكلمات مرور نصية، ونحو 16 ألف حساب موظف منها 33 حساباً بصلاحيات مشرف أعلى، وإيصالات تسليم موقعة، وأوامر شراء وإشعارات شحن مسبقة، و27,842 سجلاً لأجهزة محمولة تتضمن أرقام هواتف وعناوين بريد إلكتروني وأرقام IMEI.
كل الحديث عن البيانات والفدية من ادعاء المجموعة، ولم تتحقق جهة مستقلة منه. كما ولم تؤكد Maersk هوية المهاجمين ولا حجم البيانات ولا أنواعها، ولم تذكر توقيت الاختراق ولا طريقة الدخول، ولم تسم الشركة التي ورثت عنها النظام ولا ربطت الحادثة بمنصة LF Logistics.
وتدعو Maersk عملاءها إلى التعامل بحذر مع أي رسائل غير متوقعة تزعم صلتها بالحادثة والتحقق منها عبر جهة اتصالهم المعتادة في الشركة. وتقول إنها ستطلع العملاء على المستجدات، وإنها ستبلغ المتضررين إن تبين لها ما يستدعي ذلك.
