Vazamento · alta
Maersk sofre violação de dados e ransomware pede US$ 5 milhões
Tier D · Ruído de fundo – Bom saber
Quem está exposto: Dados da plataforma de logística e cadeia de suprimentos da Maersk
Tier D porque: Não atinge times de tecnologia
Alcance
Ataque
Dano
Correção
Explorada
Em resumo
- A Maersk confirmou uma violação de dados em 11 de novembro de 2026, após um invasor acessar um sistema corporativo legado herdado de uma aquisição.
- O grupo de ransomware WhiteArmor reivindicou o ataque e exige US$ 5 milhões.
- O grupo ameaça divulgar cerca de 100 GB de informações supostamente extraídas da plataforma de logística e cadeia de suprimentos da empresa.
- A investigação sobre o incidente segue em andamento.
Por que importa
Mostra que sistemas legados herdados de aquisições podem ficar fora do radar de segurança e servir de porta de entrada para ransomware. Equipes que mantêm sistemas antigos devem revisar inventário, acessos e backups.
O checklist por trás do tier
Checklist · 1 de 10 com sim
| Não | Atinge times de tecnologia | Maersk é uma transportadora marítima; o sistema legado invadido não é ferramenta de desenvolvimento ou de TI usada por times de tecnologia. |
| Não | Infraestrutura central | Incidente afeta uma empresa de logística, não software de infraestrutura que quase todo time opera. |
| Não | Ferramenta popular | Não se trata de framework, ferramenta ou pacote amplamente usado por desenvolvedores. |
| Sim | Explorada | TI INSIDE Online: a empresa confirmou violação e o grupo WhiteArmor reivindicou o ataque, exigindo US$ 5 milhões. |
| Não | Exploit público | As fontes não mencionam código de exploit ou prova de conceito publicada. |
| Não | Remota, sem login | As fontes não informam o vetor de ataque nem se a exploração ocorreu pela rede sem credenciais. |
| Não | Controle total | As fontes falam em acesso a um sistema corporativo legado, sem mencionar execução de código ou privilégios de administrador. |
| Não | Segredos expostos | TI INSIDE Online: o grupo alega ter extraído cerca de 100 GB, mas a extração é apenas supostamente confirmada. |
| Não | Cadeia de suprimentos | Não há relato de comprometimento de pacote, atualização, pipeline de build ou chave de assinatura. |
| Não | Ainda sem correção | As fontes não informam correção ou versão corrigida; a investigação ainda está em andamento. |
Linha do tempo
Maersk confirma violação de dados em sistema corporativo legado
SempreUpdate
Violação de dados na Maersk: ransomware pede US$ 5 milhões
TI INSIDE Online
Maersk confirma violação de dados: ransomware WhiteArmor exige US$ 5 milhões.
TugaTech
Maersk sofre roubo de dados e atacantes exigem resgate de 5 milhões
Cobertura completa · 3 fontes
Visto pela primeira vez · 3 fontes · Página completa da notícia · Como os tiers são decididos