A.P. Moller–Maersk enfrenta un incidente de ciberseguridad luego de que el grupo de hackers WhiteArmor afirmara haber sustraído hasta 100 GB de información de sus operaciones logísticas. Los atacantes exigen un rescate de US$5 millones en bitcoin para evitar la publicación de los archivos y fijaron como fecha límite el 7 de diciembre de 2026.
Según información difundida por el medio tecnológico danés Ingeniøren, los datos presuntamente comprometidos procederían de sistemas vinculados a LF Logistics, compañía de logística contractual que Maersk adquirió en 2022 por aproximadamente US$3.600 millones.
El 11 de noviembre, Maersk confirmó haber detectado un acceso no autorizado y la extracción de información de un sistema informático local heredado de una adquisición anterior. Sin embargo, la compañía no ha confirmado que este incidente corresponda directamente al ataque reivindicado por WhiteArmor ni ha validado el volumen de información que los hackers aseguran haber obtenido.
Datos operativos y comerciales entre la información presuntamente comprometida
De acuerdo con las afirmaciones de los atacantes, los archivos incluirían registros de empleados, conductores y destinatarios, órdenes de compra, inventarios y documentación de entrega. Entre las cifras mencionadas se encuentran aproximadamente 189.000 órdenes de compra, más de 334.000 avisos anticipados de embarque y millones de registros de inventario. Estos datos aún no han sido verificados de manera independiente.
Maersk señaló que sus investigaciones preliminares no muestran indicios de divulgación de información sensible y que el incidente estaría limitado a un sistema local. Asimismo, indicó que no hay evidencia de afectación de sus principales plataformas ni de las conexiones electrónicas con clientes y socios comerciales mediante tecnologías API y EDI.
La compañía tampoco prevé interrupciones en sus operaciones. Según lo informado, los clientes pueden continuar realizando reservas y gestionando sus embarques con normalidad, mientras avanzan las investigaciones y las medidas de seguridad sobre el sistema afectado.
Un nuevo recordatorio sobre los riesgos digitales en la cadena logística
El incidente evoca el ciberataque NotPetya de 2017, que ocasionó interrupciones globales en las operaciones de Maersk y pérdidas estimadas en US$300 millones. No obstante, hasta el momento no se han reportado afectaciones operacionales generalizadas comparables con las de aquel episodio.
La investigación continúa abierta y todavía no se conoce el alcance definitivo de la información comprometida. El caso vuelve a poner de manifiesto los desafíos de ciberseguridad que enfrenta la industria marítima y logística, en un entorno cada vez más dependiente de sistemas digitales, plataformas de intercambio de información y conexiones entre los distintos actores de la cadena de suministro.