Maersk confirme un vol de données sur un ancien système, sans effet annoncé sur les réservations

A.P. Moller – Maersk a confirmé le 11 novembre 2026 un incident informatique : un accès non autorisé et une extraction de données sur un système local hérité d’une acquisition antérieure. L’armateur danois écrit que l’enquête est en cours et que, sur ce qu’il a établi, rien n’indique une divulgation de données sensibles.

Le texte, publié sur le site de Maersk, dit l’incident isolé. L’entreprise n’a pas trouvé d’effet sur ses autres systèmes, ni sur les systèmes de clients et de partenaires qui se connectent à Maersk par des interfaces de programmation ou par échange de données informatisé (EDI). Elle n’anticipe pas de perturbation des opérations. Les clients peuvent continuer à réserver et à suivre leurs expéditions sur les plateformes habituelles.

Ce que Maersk dit, et ce qu’il ne dit pas

Maersk ne nomme pas le système, ne date pas l’intrusion et ne liste pas les catégories de données emportées. Le communiqué précise que l’équipe de cybersécurité a ouvert une enquête dès la découverte et que le système concerné a été sécurisé. L’entreprise prévient qu’elle informera les personnes touchées si la suite de l’enquête le justifie. Elle demande de se méfier des messages inattendus qui se réclameraient de cette affaire, et de les vérifier auprès du contact Maersk habituel.

La formule retenue est prudente : les constatations « suggèrent fortement » qu’aucune donnée sensible n’a été divulguée. Ce n’est pas une clôture. Maersk écrit qu’il tiendra les clients au courant lorsque des informations utiles seront disponibles.

La demande de WhiteArmor n’est pas celle de Maersk

BleepingComputer rapporte que le groupe de rançongiciel WhiteArmor a inscrit Maersk sur son site de fuite pendant le week-end et a demandé publiquement 5 millions de dollars en bitcoins, sous trente jours. Selon le même article, le groupe affirme détenir environ 100 gigaoctets issus de la plateforme OCF de l’ancienne LF Logistics, activité de logistique contractuelle que Maersk a achetée en 2022 au groupe Li & Fung. Le groupe énumère, toujours selon BleepingComputer, des dossiers de conducteurs, des mots de passe en clair, des comptes d’administration, des accusés de livraison et des journaux de téléphones.

Aucune de ces précisions ne figure dans le communiqué de Maersk. L’armateur parle d’un système local hérité d’une acquisition, sans citer LF Logistics, WhiteArmor, une somme ou un volume. Tant que Maersk ne les reprend pas, ces éléments restent les affirmations d’un groupe qui extorque, relayées par un média spécialisé. Elles ne décrivent pas, à elles seules, le contenu confirmé du vol.

Ce que les clients peuvent faire maintenant

Maersk dit que les réservations et le suivi continuent. Le conseil opérationnel du communiqué tient en une vérification : ne pas traiter un courriel, un appel ou une pièce jointe inattendue comme s’ils venaient de l’armateur, et repasser par le canal déjà connu. Il n’y a pas, dans le texte du 11 novembre, de liste de données à changer ni de numéro de dossier client à consulter.

L’enquête peut encore modifier le tableau. Si Maersk identifie des personnes à prévenir, il a écrit qu’il le ferait. D’ici là, la distinction utile est celle du communiqué lui-même : un système ancien, une extraction constatée, pas d’effet annoncé sur le reste du réseau ni sur la marche des expéditions, et une qualification des données encore provisoire.

Sources

IT security incident, A.P. Moller – Maersk, 11 novembre 2026.

Maersk confirms data breach as WhiteArmor ransomware demands $5 million, BleepingComputer, 11 novembre 2026, pour les affirmations du groupe WhiteArmor.