La compañía naviera A.P. Moller-Maersk ha confirmado este miércoles, 11 de noviembre, un incidente de seguridad informática que ha permitido el acceso no autorizado y la extracción de datos de uno de sus sistemas. La empresa danesa ha abierto una investigación para determinar el alcance de lo ocurrido y sostiene que, según las comprobaciones efectuadas hasta el momento, no existen indicios de que se haya divulgado información sensible ni de que el incidente haya afectado a sus operaciones.
El sistema comprometido es una plataforma informática local que Maersk incorporó a su infraestructura tecnológica tras una adquisición empresarial anterior. La compañía no ha identificado públicamente qué sistema ha resultado afectado ni ha precisado la naturaleza o el volumen de los datos extraídos.
Según la comunicación oficial de Maersk, su equipo de ciberseguridad inició una investigación tras detectar el incidente y adoptó medidas para proteger el sistema afectado. Las primeras comprobaciones indican que el acceso no autorizado se encuentra limitado a esa infraestructura, sin evidencias de afectación al resto de los sistemas informáticos del grupo.
La naviera también ha señalado que no ha encontrado indicios de problemas en las conexiones utilizadas por clientes y colaboradores mediante interfaces de programación de aplicaciones (API) o sistemas de intercambio electrónico de datos (EDI), herramientas empleadas habitualmente para integrar procesos de contratación, documentación y seguimiento de mercancías.
Maersk no prevé interrupciones en sus servicios logísticos y marítimos como consecuencia del incidente. Los clientes pueden continuar utilizando sus plataformas digitales para realizar reservas y gestionar sus envíos con normalidad, según ha comunicado la compañía.
La confirmación del incidente coincide con la aparición de una reivindicación del grupo de ciberdelincuentes WhiteArmor, que asegura haber sustraído aproximadamente 100 gigabytes de información vinculada a una plataforma logística relacionada con Maersk.
Según la información difundida por el grupo y recogida por medios especializados en ciberseguridad, entre los datos supuestamente obtenidos figurarían 29.297 registros de conductores, más de 16.000 cuentas de empleados y documentación relacionada con entregas, pedidos y operaciones de almacenamiento. Los atacantes sostienen que parte de los registros contendrían contraseñas sin cifrar.
WhiteArmor también reclama un pago de cinco millones de dólares en bitcoins y amenaza con publicar los datos si no recibe la cantidad exigida.
Estas afirmaciones proceden exclusivamente del grupo responsable de la reivindicación y no han sido verificadas de manera independiente. Maersk tampoco ha confirmado públicamente que WhiteArmor esté detrás del acceso no autorizado que investiga ni que la información supuestamente sustraída por el grupo corresponda al sistema afectado.
El equipo de investigación de Cybernews ha relacionado las alegaciones de los atacantes con LF Logistics, empresa de gestión de cadenas de suministro adquirida por Maersk en 2022. Sin embargo, la naviera no ha identificado oficialmente la filial o plataforma tecnológica involucrada.
La compañía ha indicado que mantendrá informados a sus clientes conforme disponga de nuevos resultados de la investigación y que comunicará cualquier circunstancia que requiera informar específicamente a las partes afectadas. Asimismo, ha recomendado verificar a través de los canales habituales cualquier comunicación inesperada que haga referencia al incidente de seguridad.
