Seguridad · 14 de noviembre de 2026
Maersk confirma filtración de datos tras ataque de ransomware que exige cinco millones de dólares
El gigante global de transporte marítimo y logística Maersk confirmó recientemente un incidente de ciberseguridad en el que un actor de amenazas infiltró los sistemas de una subsidiaria adquirida previamente y sustrajo ciertos datos. La organización de ransomware denominada WhiteArmor ha reclamado públicamente la responsabilidad del ataque y exige un rescate de cinco millones de dólares estadounidenses en bitcoin. La compañía indicó que inició una investigación inmediata después de que su equipo de ciberseguridad detectara anomalías en sus redes.
Maersk afirmó que el incidente afecta únicamente a un sistema local independiente y que, hasta el momento, no ha encontrado pruebas de que se hayan comprometido datos sensibles. La empresa subrayó que sus sistemas comerciales centrales no se vieron afectados, ni tampoco los sistemas a los que acceden clientes y socios mediante interfaces de programación de aplicaciones o intercambio electrónico de datos. Según la compañía, se espera que el evento no genere impactos en las operaciones de los clientes, quienes pueden continuar utilizando la plataforma de Maersk para reservas de carga y gestión de transporte sin interrupciones. Los servicios logísticos y de navegación marítima permanecen en funcionamiento normal.
Aunque Maersk no reveló detalles técnicos adicionales sobre el sistema afectado, la fecha exacta del ataque, el método de intrusión o las categorías específicas de datos involucrados, medios especializados en ciberseguridad citaron inteligencia que indica que WhiteArmor publicó una declaración en su sitio web de filtraciones de datos. En dicha declaración, el grupo mencionó directamente la operación LF Logistics de Maersk, describiéndola como una empresa de logística contractual que ofrece servicios de cumplimiento y cadena de suministro a numerosas marcas de consumo globales. Los atacantes argumentaron que la suma exigida equivale a pocas horas de ganancias para Maersk y establecieron un plazo de treinta días para que la compañía se comunique y realice el pago, advirtiendo que de lo contrario procederían a hacer públicos los datos robados.
WhiteArmor alega haber extraído aproximadamente cien gigabytes de información desde la plataforma OCF vinculada a LF Logistics. El grupo afirma poseer registros de alrededor de treinta mil conductores, contraseñas almacenadas en texto plano, treinta y tres cuentas de administrador con privilegios máximos, acuses de recibo de entrega firmados, así como numerosos registros relacionados con inventarios, órdenes de compra y avisos previos de envío. Además, los atacantes sostienen haber obtenido más de veintisiete mil registros de dispositivos móviles que contienen números telefónicos, direcciones de correo electrónico e identificadores IMEI de equipos. Algunas entidades de seguridad de terceros sugieren que la filtración podría incluir también registros de almacén, cuentas de empleados y documentos logísticos, aunque estas afirmaciones carecen de verificación independiente.
Maersk no ha confirmado ninguna de estas acusaciones específicas y manifestó que las labores de investigación continúan en curso. La compañía prometió proporcionar actualizaciones adicionales a clientes y socios según evolucione la situación. Asimismo, Maersk destacó que cuenta con protocolos estrictos de gestión de ciberseguridad y respuesta a incidentes diseñados para detectar y bloquear eventos de seguridad, minimizando así cualquier impacto en las operaciones comerciales. La posible expansión del incidente y la veracidad de los datos que los atacantes dicen poseer seguirán dependiendo de los resultados de las investigaciones futuras.
Cabe recordar que LF Logistics, con sede en Hong Kong, fue adquirida por Maersk en dos mil veintidós por un valor de treinta y seis mil millones de dólares estadounidenses, integrándose posteriormente en la estructura logística del grupo. La compañía mantiene que la situación está bajo control mientras se esclarecen los hechos completos del breach.