Para: cargadores, transitarios y socios que usan Maersk para reservas, gestión de envíos y facturación, y operadores que tienen sistemas heredados de adquisiciones. Este artículo es una explicación basada en el comunicado oficial de Maersk y no aborda pasos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
cargadores, transitarios y socios que usan Maersk para reservas, gestión de envíos y facturación, y operadores que tienen sistemas heredados de adquisiciones.
- Confirmado hasta ahoraVer la tabla ↓
- Acceso no autorizado
- Extracción de datos
- Operaciones de los clientes
- Aún sin confirmar
- Los tipos y el número de registros extraídos (no indicados)
- Las conclusiones finales de la investigación (la empresa dice que sigue en curso)
- Si se contactará individualmente con las partes afectadas (la empresa dice que lo hará si identifica la necesidad)
1 más
- La causa y la fecha del descubrimiento (no indicadas)
- Qué hacer ahoraVer los pasos ↓
- Verifique con su contacto habitual los mensajes inesperados sobre este incidente
- Compruebe las peticiones de cambio de datos de pago con un canal conocido
- Vigile si hay algo inusual en sus integraciones API y EDI
2 más
- Siga las novedades de su contacto habitual y del aviso oficial
- Operadores: revisen sus propios sistemas heredados
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Maersk, «IT security incident» (aviso oficial; 11 de noviembre de 2026; consultado el 12 de noviembre)
- Última comprobación
- A 12 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que mantendrá informados a los clientes a medida que haya más información relevante, e informará a las partes afectadas si identifica la necesidad. Al comprobarlo el 12 de noviembre de 2026, no encontramos nada más reciente que el comunicado del 11 de noviembre.
Qué deben hacer hoy clientes y socios
Verifique con su contacto habitual los mensajes inesperados sobre este incidente
La empresa pide a los clientes que traten con cautela las comunicaciones inesperadas que digan estar relacionadas con este asunto y que las verifiquen a través de su contacto habitual de Maersk. Use un contacto que conozca por su contrato o por tratos anteriores, no los datos del mensaje. Véase Qué es el phishing.
Compruebe las peticiones de cambio de datos de pago con un canal conocido
El comunicado dice únicamente que sus hallazgos sugieren con firmeza que no se han divulgado datos sensibles; no describe los datos extraídos. La información de contrapartes y facturas puede usarse para elaborar peticiones convincentes, así que no actúe ante un cambio de datos bancarios, una factura sustituida o una petición urgente de transferencia hasta confirmarlo por teléfono u otro canal que ya conozca (opinión nuestra).
Vigile si hay algo inusual en sus integraciones API y EDI
La empresa dice que no ha hallado indicios de impacto en los sistemas conectados de clientes y socios, y el comunicado no contiene ninguna petición de rotar credenciales. Como precaución, compruebe en los registros de integración de su lado si hay llamadas desconocidas o un aumento de fallos (opinión nuestra).
Siga las novedades de su contacto habitual y del aviso oficial
La empresa dice que mantendrá informados a los clientes y remite las consultas al representante local de Maersk. El aviso oficial es el comunicado enlazado en las fuentes siguientes.
Operadores: revisen sus propios sistemas heredados
Los puntos que revisar si tiene sistemas heredados de adquisiciones están en «Qué deben revisar los operadores de sistemas heredados», más abajo.
Qué ocurrió (según el comunicado de Maersk)
Esta sección se basa en el aviso oficial de Maersk «IT security incident» (11 de noviembre de 2026). Es el relato de la propia empresa y no ha sido verificado por un tercero.
Fecha del descubrimiento
No indicada. Tras descubrir el problema su equipo de ciberseguridad, se inició de inmediato una investigación completa que sigue en curso (comunicado del 11 de noviembre).11 de noviembre
La empresa publica su aviso, diciendo que hubo un acceso no autorizado y una extracción de datos en uno de sus sistemas locales heredados de una adquisición anterior.
- Qué ocurrió
- Acceso no autorizado y extracción de datos en uno de sus sistemas locales heredados de una adquisición anterior
- Respuesta de la empresa
- Se inició de inmediato una investigación completa tras el descubrimiento; se actuó con rapidez para proteger el sistema afectado
- Datos
- Los hallazgos hasta ahora sugieren con firmeza que no se han divulgado datos sensibles. No se indican los tipos ni el número de registros extraídos
- Alcance
- El incidente está aislado en un sistema local. Sin indicios de impacto en otros sistemas de Maersk ni en sistemas de clientes y socios que se conectan mediante API y EDI
- Operaciones
- Por ahora no se prevé interrupción de las operaciones de los clientes; los clientes pueden reservar y gestionar envíos como de costumbre
- Orientación a los clientes
- Trate con cautela las comunicaciones inesperadas que digan estar relacionadas con este asunto y verifíquelas a través de su contacto habitual de Maersk. Las consultas van al representante local. Se informará a las partes afectadas si se identifica la necesidad
Qué se sabe y qué no
La situación a 12 de noviembre de 2026. Actualizaremos la columna de estado cuando se publique más.
| Elemento | Contenido | Estado |
|---|---|---|
| Acceso no autorizado | Un sistema local heredado de una adquisición anterior | Confirmado (la empresa) |
| Extracción de datos | Se extrajeron datos | Confirmado (la empresa) |
| Datos sensibles | Los hallazgos hasta ahora sugieren con firmeza que no se divulgó ninguno | En investigación |
| Otros sistemas de Maersk | Sin indicios de impacto | No confirmado (la empresa) |
| Sistemas de clientes y socios conectados mediante API y EDI | Sin indicios de impacto | No confirmado (la empresa) |
| Operaciones de los clientes | No se prevé interrupción; reserva y gestión de envíos como de costumbre | Confirmado (la empresa) |
| Tipos y número de registros extraídos | No indicados | No indicado |
| Causa y fecha del descubrimiento | No indicadas | No indicado |
| Reivindicación de autoría por un tercero | El comunicado no la menciona. Se ha informado de una reivindicación, pero la empresa no la ha confirmado | No indicado |
| Conclusiones finales | Investigación en curso | En investigación |
Cómo leer esto: la expresión «sugieren con firmeza» no es una garantía
«Los hallazgos hasta ahora sugieren con firmeza que no se han divulgado datos sensibles» es el resultado de la investigación hasta la fecha, no una declaración de que no se haya tomado ningún dato preocupante. Como no se describen los datos extraídos, tampoco se sabe qué incluyen los datos que no se califican de «sensibles». La reivindicación de autoría de un tercero no se trata en este artículo porque la empresa no la ha confirmado.
Qué puede ocurrir cuando se toma información de contrapartes
Lo siguiente es lo que puede ocurrir en general, no una declaración de que algo de ello haya ocurrido aquí. Lo que la empresa dice que ha ocurrido se limita a «Qué ocurrió», más arriba.
Los nombres de cargadores y socios, los datos de contacto del personal y la información de envíos o facturas permiten elaborar facturas falsas y peticiones de cambio de datos de pago convincentes. El transporte marítimo implica a muchas partes y mucha documentación, por lo que un mensaje desconocido es más difícil de distinguir de uno real. Por eso funciona bien verificar a través de su contacto habitual, como pide la empresa.
Qué deben revisar los operadores de sistemas heredados
Esta sección no evalúa la respuesta de la empresa ni especula sobre detalles técnicos. Partiendo del hecho divulgado de que el sistema era uno de los sistemas locales heredados de la empresa procedentes de una adquisición anterior, se limita a puntos que revisar en su propio entorno, como opinión nuestra.
Incluya en su inventario los sistemas recibidos en fusiones y adquisiciones
Los sistemas heredados que no se han integrado suelen quedar fuera del registro principal de activos y de la monitorización. Enumere qué se ejecuta dónde, quién es responsable y qué datos contiene (opinión nuestra).
Sepárelos del entorno principal y de las integraciones con clientes
La empresa dice que el incidente quedó aislado en un sistema local, sin indicios de impacto en otros sistemas ni integraciones. Mantenga los sistemas heredados separados de la red principal, de la autenticación y de los enlaces API y EDI para que una brecha no se extienda (opinión nuestra).
No deje en ellos datos que ya no necesite
Compruebe si quedan datos antiguos de clientes y socios en sistemas sin uso, y elimine o traslade lo que no haga falta. Los datos que no se tienen no pueden robarse (opinión nuestra).
Aplique el mismo registro y monitorización que a los sistemas nuevos
Los sistemas antiguos suelen tener registros y detección débiles. Vigile el tráfico saliente y las lecturas masivas de datos con el mismo nivel que en el entorno principal para que la extracción se note pronto (opinión nuestra).
Fije una fecha de retirada
Apague los sistemas que ya no se usan en una fecha determinada. Si aún no se puede apagar uno, decida y registre la protección adicional que se aplica mientras tanto (opinión nuestra).
Fuentes (registros públicos)
Los datos de este artículo proceden de la información pública siguiente. No se tratan los detalles de los pasos del ataque.
- Maersk, «IT security incident» (aviso oficial; 11 de noviembre de 2026; consultado el 12 de noviembre) — maersk.com
Historial de actualizaciones
2026-11-12: Primera versión. Basada en el aviso oficial de Maersk (11 de noviembre). No se trata la reivindicación de autoría de un tercero porque la empresa no la ha confirmado. Actualizaremos cuando se publique más.
Lectura recomendada
- La filtración de datos de un operador logístico: Las filtraciones de datos de Yamato Transport y Sagawa Express
- Reconocer mensajes falsos: Qué es el phishing / Qué es el ransomware
- Otros incidentes de 2026: Filtraciones de datos y ciberataques de 2026