A.P. Møller-Maersk, eine der größten Reedereien und Logistikgruppen der Welt, meldet einen unbefugten Zugriff auf eines ihrer lokalen Altsysteme. Dabei seien Daten abgeflossen. Das Unternehmen gab den Vorfall am 11. November 2026 bekannt. Das betroffene System stamme aus einer früheren Übernahme.

Fachmedien wie Smart Maritime Network führen es auf LF Logistics zurück, das Maersk 2022 von der Li-&-Fung-Gruppe gekauft hat.

Was Maersk sagt

  • Die bisherigen Erkenntnisse deuten stark darauf hin, dass keine sensiblen Daten offengelegt wurden.
  • Es gibt keine Hinweise auf Auswirkungen auf andere Maersk-Systeme.
  • Auch Systeme von Kunden und Partnern, die über Schnittstellen wie APIs und EDI angebunden sind, seien nicht betroffen.
  • Buchungs- und Sendungsplattformen laufen normal.

Was die Angreifer behaupten

Eine Gruppe namens WhiteArmor hat sich zu dem Angriff bekannt. Berichten zufolge will sie rund 100 GB Daten erbeutet haben und fordert 5 Millionen Dollar mit einer Frist von 30 Tagen. Maersk hat diese Angaben nicht bestätigt und den Vorfall nicht mit der Gruppe in Verbindung gebracht. Behauptungen auf Leak-Seiten sind oft übertrieben und sollten als unbestätigt gelten, bis Unternehmen oder Ermittler sie bestätigen.

Warum Altsysteme eine Schwachstelle sind

Unternehmen, die durch Übernahmen wachsen, erben oft IT-Systeme, die für den lokalen Betrieb weiterlaufen, aber nicht vollständig auf die Sicherheitsstandards des Konzerns gebracht werden. Dort laufen oft ältere Software, eigene Benutzerkonten und weniger Überwachung. Genau solche Lücken suchen Angreifer.

Maersk kennt die Folgen von Cyberangriffen. 2017 legte die Schadsoftware NotPetya den Betrieb weltweit lahm. Diesmal meldet das Unternehmen keine Betriebsstörung.

Was andere Unternehmen lernen können

  • Alles Zugekaufte erfassen. Jedes übernommene System braucht einen Verantwortlichen, eine Sicherheitsprüfung und einen Termin für Migration oder Abschaltung.
  • Trennen und überwachen. Altsysteme gehören vom Kernnetz getrennt und unter dieselbe Protokollierung und Alarmierung.
  • Schnittstellen prüfen. APIs und EDI-Verbindungen zu Kunden brauchen eigene Zugriffsrechte und Schlüssel, die sich schnell sperren lassen.
  • Kommunikation vorbereiten. Kunden wollen schnell wissen, ob ihre Daten oder Sendungen betroffen sind.

Für Verlader in Deutschland und Kanada, die mit Maersk arbeiten, besteht laut Unternehmensangaben kein Handlungsbedarf. Sinnvoll ist trotzdem Vorsicht bei Phishing-Mails, die den Vorfall als Vorwand nutzen, etwa gefälschte Rechnungen oder Sendungsbenachrichtigungen.