Para: embarcadores, agentes de carga e parceiros que usam a Maersk para reservas, gestão de embarques e faturamento, e operadores que mantêm sistemas legados de aquisições. Este artigo é uma explicação baseada no comunicado oficial da Maersk e não aborda etapas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
embarcadores, agentes de carga e parceiros que usam a Maersk para reservas, gestão de embarques e faturamento, e operadores que mantêm sistemas legados de aquisições.
- Confirmado até agoraVer a tabela ↓
- Acesso não autorizado
- Extração de dados
- Operações dos clientes
- Ainda não confirmado
- Os tipos e o número de registros extraídos (não informados)
- As conclusões finais da investigação (a empresa diz que está em andamento)
- Se as partes afetadas serão contatadas individualmente (a empresa diz que o fará se identificar a necessidade)
Mais 1
- A causa e a data da descoberta (não informadas)
- O que fazer agoraVer os passos ↓
- Verifique com o seu contato habitual mensagens inesperadas sobre este incidente
- Confira pedidos de alteração de dados de pagamento com um canal conhecido
- Observe se há algo incomum nas suas integrações de API e EDI
Mais 2
- Acompanhe as novidades pelo seu contato habitual e pelo comunicado oficial
- Operadores: revisem seus próprios sistemas legados
- Onde verificar (fonte)Todas as fontes ↓
- Maersk, "IT security incident" (comunicado oficial; 11 de novembro de 2026; consultado em 12 de novembro)
- Última verificação
- Em 12 de novembro de 2026
Próximos avisos e o que verificamos
A empresa diz que manterá os clientes atualizados à medida que houver mais informações relevantes, e informará as partes afetadas se identificar a necessidade. Ao verificarmos em 12 de novembro de 2026, não encontramos nada mais recente que o comunicado de 11 de novembro.
O que clientes e parceiros devem fazer hoje
Verifique com o seu contato habitual mensagens inesperadas sobre este incidente
A empresa pede que os clientes tratem com cautela comunicações inesperadas que digam estar relacionadas a este assunto e as verifiquem por meio do contato habitual da Maersk. Use um contato que você conheça pelo contrato ou por negociações anteriores, não os dados da mensagem. Veja O que é phishing.
Confira pedidos de alteração de dados de pagamento com um canal conhecido
O comunicado diz apenas que suas constatações sugerem fortemente que nenhum dado sensível foi divulgado; não descreve os dados extraídos. Informações de contrapartes e de faturas podem ser usadas para montar pedidos convincentes, então não aja diante de uma troca de dados bancários, de uma fatura substituída ou de um pedido urgente de transferência até confirmar por telefone ou outro canal que você já conheça (nossa opinião).
Observe se há algo incomum nas suas integrações de API e EDI
A empresa diz que não encontrou indícios de impacto em sistemas conectados de clientes e parceiros, e o comunicado não contém nenhum pedido de rotação de credenciais. Por precaução, verifique nos logs de integração do seu lado se há chamadas desconhecidas ou aumento de falhas (nossa opinião).
Acompanhe as novidades pelo seu contato habitual e pelo comunicado oficial
A empresa diz que manterá os clientes atualizados e encaminha dúvidas ao representante local da Maersk. O comunicado oficial é o texto vinculado nas fontes abaixo.
Operadores: revisem seus próprios sistemas legados
Os pontos a verificar se você mantém sistemas legados de aquisições estão em "O que os operadores de sistemas legados devem revisar", abaixo.
O que aconteceu (segundo o comunicado da Maersk)
Esta seção se baseia no comunicado oficial da Maersk "IT security incident" (11 de novembro de 2026). É o relato da própria empresa e não foi verificado por terceiros.
Data da descoberta
Não informada. Depois que a equipe de cibersegurança da empresa descobriu o problema, uma investigação completa foi iniciada imediatamente e está em andamento (comunicado de 11 de novembro).11 de novembro
A empresa publica seu comunicado, dizendo que houve acesso não autorizado e extração de dados em um de seus sistemas locais legados de uma aquisição anterior.
- O que aconteceu
- Acesso não autorizado e extração de dados em um de seus sistemas locais legados de uma aquisição anterior
- Resposta da empresa
- Uma investigação completa foi iniciada imediatamente após a descoberta; foram tomadas medidas rápidas para proteger o sistema afetado
- Dados
- As constatações até agora sugerem fortemente que nenhum dado sensível foi divulgado. Os tipos e o número de registros extraídos não são informados
- Alcance
- O incidente está isolado em um sistema local. Sem indícios de impacto em outros sistemas da Maersk nem em sistemas de clientes e parceiros conectados por API e EDI
- Operações
- No momento, não se prevê interrupção das operações dos clientes; os clientes podem reservar e gerenciar embarques normalmente
- Orientação aos clientes
- Trate com cautela comunicações inesperadas que digam estar relacionadas a este assunto e verifique-as por meio do seu contato habitual da Maersk. Dúvidas vão ao representante local. As partes afetadas serão informadas se for identificada a necessidade
O que se sabe e o que não se sabe
A situação em 12 de novembro de 2026. Atualizaremos a coluna de status quando houver mais publicações.
| Item | Conteúdo | Status |
|---|---|---|
| Acesso não autorizado | Um sistema local legado de uma aquisição anterior | Confirmado (a empresa) |
| Extração de dados | Dados foram extraídos | Confirmado (a empresa) |
| Dados sensíveis | As constatações até agora sugerem fortemente que nenhum foi divulgado | Em investigação |
| Outros sistemas da Maersk | Sem indícios de impacto | Não confirmado (a empresa) |
| Sistemas de clientes e parceiros conectados por API e EDI | Sem indícios de impacto | Não confirmado (a empresa) |
| Operações dos clientes | Sem previsão de interrupção; reserva e gestão de embarques normalmente | Confirmado (a empresa) |
| Tipos e número de registros extraídos | Não informados | Não informado |
| Causa e data da descoberta | Não informadas | Não informado |
| Reivindicação de autoria por um terceiro | O comunicado não a menciona. Foi noticiada uma reivindicação, mas a empresa não a confirmou | Não informado |
| Conclusões finais | Investigação em andamento | Em investigação |
Como ler isto: a expressão “sugerem fortemente” não é uma garantia
"As constatações até agora sugerem fortemente que nenhum dado sensível foi divulgado" é o resultado da investigação até o momento, não uma declaração de que nenhum dado preocupante foi levado. Como os dados extraídos não são descritos, também não se sabe o que incluem os dados que não são chamados de "sensíveis". A reivindicação de autoria de um terceiro não é tratada neste artigo porque a empresa não a confirmou.
O que pode acontecer quando informações de contrapartes são levadas
O seguinte é o que pode acontecer em geral, não uma declaração de que algo disso ocorreu aqui. O que a empresa diz que ocorreu se limita a "O que aconteceu", acima.
Nomes de embarcadores e parceiros, dados de contato de funcionários e informações de embarques ou faturas permitem montar faturas falsas e pedidos de alteração de dados de pagamento convincentes. O transporte marítimo envolve muitas partes e muita documentação, então uma mensagem desconhecida é mais difícil de distinguir de uma real. Por isso, verificar pelo seu contato habitual, como a empresa pede, funciona bem.
O que os operadores de sistemas legados devem revisar
Esta seção não avalia a resposta da empresa nem especula sobre detalhes técnicos. Partindo do fato divulgado de que o sistema era um dos sistemas locais legados da empresa, vindo de uma aquisição anterior, limita-se a pontos a verificar no seu próprio ambiente, como nossa opinião.
Coloque no seu inventário os sistemas herdados em fusões e aquisições
Sistemas legados que não foram integrados costumam ficar fora do registro principal de ativos e do monitoramento. Liste o que roda onde, quem é o responsável e quais dados contém (nossa opinião).
Separe-os do ambiente principal e das integrações com clientes
A empresa diz que o incidente ficou isolado em um sistema local, sem indícios de impacto em outros sistemas ou integrações. Mantenha os sistemas legados separados da rede principal, da autenticação e dos vínculos de API e EDI para que uma invasão não se espalhe (nossa opinião).
Não deixe neles dados de que você não precisa mais
Verifique se restam dados antigos de clientes e parceiros em sistemas sem uso, e exclua ou mova o que não for necessário. Dados que você não mantém não podem ser levados (nossa opinião).
Aplique o mesmo registro de logs e monitoramento dos sistemas novos
Sistemas antigos costumam ter logs e detecção fracos. Observe o tráfego de saída e as leituras volumosas de dados com o mesmo padrão do ambiente principal para que a extração seja notada cedo (nossa opinião).
Defina uma data de desativação
Desligue os sistemas que não são mais usados em uma data definida. Se um ainda não puder ser desligado, decida e registre a proteção adicional que se aplica nesse meio-tempo (nossa opinião).
Fontes (registros públicos)
Os fatos deste artigo vêm das informações públicas abaixo. Detalhes das etapas do ataque não são tratados.
- Maersk, "IT security incident" (comunicado oficial; 11 de novembro de 2026; consultado em 12 de novembro) — maersk.com
Histórico de atualizações
2026-11-12: Primeira versão. Com base no comunicado oficial da Maersk (11 de novembro). A reivindicação de autoria de um terceiro não é tratada porque a empresa não a confirmou. Atualizaremos quando houver mais publicações.
Leia em seguida
- O vazamento de dados de um operador de logística: Os vazamentos de dados da Yamato Transport e da Sagawa Express
- Reconhecendo mensagens falsas: O que é phishing / O que é ransomware
- Outros incidentes de 2026: Vazamentos de dados e ciberataques de 2026