Maerskの不正アクセス（2026年11月）：買収した会社由来の旧システムからデータを持ち出し、機微なデータは開示されていないと強く示唆する調査結果と同社。顧客・取引先がやること

同社は、この件に関連すると称する予期しない連絡には注意し、普段のMaerskの担当者を通じて確かめるよう求めています。メールやメッセージの連絡先ではなく、契約書や過去の取引で知っている窓口に連絡します。詳しくは フィッシングとは にあります。

発表に書かれているのは「機微なデータは開示されていないと強く示唆されている」までで、持ち出されたデータの項目は分かっていません。取引の相手先や請求の情報が使われうるため、支払先の変更、請求書の差し替え、急ぎの送金を求める連絡は、既知の電話番号などで確かめるまで応じません（当サイトの見解）。

同社は、連携する顧客・取引先のシステムへの影響の兆候は見つかっていないとしており、認証情報の入れ替えを求める案内は発表にありません。自社側の連携のログに、覚えのない呼び出しや失敗が増えていないかを、念のため見ておきます（当サイトの見解）。

同社は、顧客に最新の情報を知らせるとし、質問は地域の担当者に問い合わせるよう案内しています。公式のお知らせは、下の出典の発表ページです。

買収した会社由来の旧システムを持つ事業者が確かめる点は、下の「旧システムの運営者が見直すこと」にまとめています。

統合が終わっていない旧システムは、本体の資産台帳や監視の対象から漏れやすくなります。どこに何が動いているか、誰が持ち主か、どのデータが入っているかを洗い出します（当サイトの見解）。

今回、同社は事案がローカルのシステムに限られ、ほかのシステムや連携への影響の兆候はないとしています。旧システムは、本体のネットワークや認証、APIやEDIの連携と分け、侵害されても広がらない構成にします（当サイトの見解）。

使われていない旧システムに、古い顧客や取引先のデータが残っていないかを確かめ、不要なものは消すか移します。保存しない情報は、侵害されても取られません（当サイトの見解）。

古いシステムは、ログや不審なアクセスの検知が弱いことがあります。持ち出しを早く見つけられるよう、外へ出る通信と大量のデータの読み出しを、本体と同じ基準で監視します（当サイトの見解）。

使わなくなったシステムは、期限を決めて止めます。止められない理由があるなら、その間の追加の守りを決めて記録します（当サイトの見解）。