Для: грузоотправителей, экспедиторов и партнёров, которые используют Maersk для бронирования, управления отправками и выставления счетов, а также операторов, у которых есть унаследованные системы от приобретений. Статья — разбор на основе официального заявления Maersk, она не описывает шаги атаки.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
грузоотправителей, экспедиторов и партнёров, которые используют Maersk для бронирования, управления отправками и выставления счетов, а также операторов, у которых есть унаследованные системы от приобретений. Статья — разбор на основе официального заявления Maersk, она не описывает шаги атаки.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ
- Извлечение данных
- Работа клиентов
- Пока не подтверждено
- Виды и количество извлечённых записей (не названы)
- Итоговые выводы расследования (компания говорит, что оно продолжается)
- Будут ли затронутые стороны уведомляться индивидуально (компания говорит, что сделает это, если выявит необходимость)
Ещё 1
- Причина и дата обнаружения (не названы)
- Что сделать сейчасСмотреть шаги ↓
- Проверяйте неожиданные сообщения об этом инциденте у обычного контакта
- Сверяйте просьбы изменить платёжные реквизиты с известным каналом
- Следите за необычным в ваших интеграциях API и EDI
Ещё 2
- Получайте обновления от обычного контакта и из официального уведомления
- Операторам: пересмотрите собственные унаследованные системы
- Где проверить (источник)Все источники ↓
- Maersk, «IT security incident» (официальное уведомление; 11 ноября 2026; проверено 12 ноября)
- Последняя проверка
- По состоянию на 12 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что будет сообщать клиентам по мере появления новой значимой информации и проинформирует затронутые стороны, если выявит такую необходимость. Когда мы проверили 12 ноября 2026 года, ничего новее заявления от 11 ноября мы не нашли.
Что клиентам и партнёрам делать сегодня
Проверяйте неожиданные сообщения об этом инциденте у обычного контакта
Компания просит клиентов с осторожностью относиться к неожиданным обращениям, якобы связанным с этим делом, и проверять их через обычного контакта в Maersk. Используйте контакт, известный вам по договору или прежней работе, а не данные из сообщения. См. Что такое фишинг.
Сверяйте просьбы изменить платёжные реквизиты с известным каналом
В заявлении сказано лишь, что имеющиеся выводы убедительно указывают на отсутствие раскрытия конфиденциальных данных; извлечённые данные не описаны. Информация о контрагентах и счетах может использоваться для составления убедительных просьб, поэтому не действуйте по смене банковских реквизитов, замене счёта или срочной просьбе о переводе, пока не подтвердите её по телефону или другому известному вам каналу (наше мнение).
Следите за необычным в ваших интеграциях API и EDI
Компания говорит, что не нашла признаков воздействия на подключённые системы клиентов и партнёров, и в заявлении нет просьбы менять учётные данные. В качестве меры предосторожности проверьте журналы интеграций на своей стороне на предмет незнакомых вызовов или роста числа сбоев (наше мнение).
Получайте обновления от обычного контакта и из официального уведомления
Компания говорит, что будет сообщать клиентам новости, и направляет вопросы местному представителю Maersk. Официальное уведомление — заявление, ссылка на которое приведена в источниках ниже.
Операторам: пересмотрите собственные унаследованные системы
Пункты для проверки, если у вас есть унаследованные системы от приобретений, приведены ниже в разделе «Что стоит пересмотреть операторам унаследованных систем».
Что произошло (из заявления Maersk)
Этот раздел основан на официальном уведомлении Maersk «IT security incident» (11 ноября 2026). Это собственный рассказ компании, он не проверялся третьей стороной.
Дата обнаружения
Не названа. После того как команда компании по кибербезопасности обнаружила проблему, было немедленно начато полное расследование, которое продолжается (заявление от 11 ноября).11 ноября
Компания публикует уведомление, сообщая, что произошли несанкционированный доступ и извлечение данных из одной из её локальных унаследованных систем, полученных при прошлом приобретении.
- Что произошло
- Несанкционированный доступ и извлечение данных из одной из локальных унаследованных систем, полученных при прошлом приобретении
- Действия компании
- Полное расследование было начато немедленно после обнаружения; оперативно приняты меры по защите затронутой системы
- Данные
- Имеющиеся выводы убедительно указывают, что конфиденциальные данные не раскрыты. Виды и количество извлечённых записей не названы
- Масштаб
- Инцидент ограничен локальной системой. Признаков воздействия на другие системы Maersk и на системы клиентов и партнёров, подключённые через API и EDI, нет
- Работа
- В настоящее время сбои в работе клиентов не ожидаются; клиенты могут бронировать и управлять отправками как обычно
- Рекомендации клиентам
- С осторожностью относиться к неожиданным обращениям, якобы связанным с этим делом, и проверять их у обычного контакта в Maersk. Вопросы — местному представителю. Затронутые стороны будут проинформированы, если будет выявлена необходимость
Что известно и что пока нет
Состояние на 12 ноября 2026 года. Мы обновим столбец статуса, когда будет опубликовано больше.
| Пункт | Содержание | Статус |
|---|---|---|
| Несанкционированный доступ | Одна локальная унаследованная система от прошлого приобретения | Подтверждено (компанией) |
| Извлечение данных | Данные были извлечены | Подтверждено (компанией) |
| Конфиденциальные данные | Имеющиеся выводы убедительно указывают, что они не раскрыты | Расследуется |
| Другие системы Maersk | Признаков воздействия нет | Не подтверждено (компанией) |
| Системы клиентов и партнёров, подключённые через API и EDI | Признаков воздействия нет | Не подтверждено (компанией) |
| Работа клиентов | Сбои не ожидаются; бронирование и управление отправками как обычно | Подтверждено (компанией) |
| Виды и количество извлечённых записей | Не названы | Не указано |
| Причина и дата обнаружения | Не названы | Не указано |
| Заявление третьей стороны об ответственности | В заявлении не упоминается. О заявлении сообщалось, но компания его не подтвердила | Не указано |
| Итоговые выводы | Расследование продолжается | Расследуется |
Как читать: формулировка «убедительно указывают» не является гарантией
«Имеющиеся выводы убедительно указывают, что конфиденциальные данные не раскрыты» — это результат расследования на данный момент, а не утверждение, что не было взято ничего вызывающего беспокойство. Поскольку извлечённые данные не описаны, неизвестно и то, что входит в данные, которые не названы «конфиденциальными». Заявление третьей стороны об ответственности в этой статье не рассматривается, потому что компания его не подтвердила.
Что может произойти, когда забирают информацию о контрагентах
Ниже то, что в общем случае может происходить, а не утверждение, что здесь что-то из этого произошло. То, что произошло по словам компании, ограничено разделом «Что произошло» выше.
Названия грузоотправителей и партнёров, контактные данные сотрудников и информация об отправках или счетах позволяют составить убедительные поддельные счета и просьбы об изменении платёжных реквизитов. В судоходстве много сторон и много документов, поэтому незнакомое сообщение труднее отличить от настоящего. Именно поэтому проверка через обычный контакт, о которой просит компания, работает хорошо.
Что стоит пересмотреть операторам унаследованных систем
Этот раздел не оценивает действия компании и не гадает о технических подробностях. Исходя из раскрытого факта, что система была одной из локальных унаследованных систем компании от прошлого приобретения, он ограничивается пунктами для проверки в вашей собственной среде как наше мнение.
Внесите системы, унаследованные при слияниях и поглощениях, в свой перечень
Неинтегрированные унаследованные системы часто выпадают из основного реестра активов и мониторинга. Составьте перечень: что где работает, кто отвечает и какие данные хранит (наше мнение).
Отделите их от основной среды и от клиентских интеграций
Компания говорит, что инцидент был ограничен локальной системой, признаков воздействия на другие системы или интеграции нет. Держите унаследованные системы отдельно от основной сети, аутентификации и связей API и EDI, чтобы взлом не распространялся (наше мнение).
Не оставляйте на них данные, которые вам больше не нужны
Проверьте, не остались ли на неиспользуемых системах старые данные клиентов и партнёров, и удалите или перенесите ненужное. Данные, которых у вас нет, нельзя забрать (наше мнение).
Применяйте то же журналирование и мониторинг, что и для новых систем
У старых систем часто слабые журналы и обнаружение. Следите за исходящим трафиком и массовым чтением данных по тем же стандартам, что и в основной среде, чтобы извлечение было замечено рано (наше мнение).
Назначьте дату вывода из эксплуатации
Отключайте системы, которые больше не используются, к определённой дате. Если систему пока нельзя отключить, решите и зафиксируйте дополнительную защиту, действующую в это время (наше мнение).
Источники (публичные сведения)
Факты в этой статье взяты из следующей публичной информации. Подробности шагов атаки не рассматриваются.
- Maersk, «IT security incident» (официальное уведомление; 11 ноября 2026; проверено 12 ноября) — maersk.com
История обновлений
2026-11-12: Первая версия. Основана на официальном уведомлении Maersk (11 ноября). Заявление третьей стороны об ответственности не рассматривается, потому что компания его не подтвердила. Мы обновим статью, когда будет опубликовано больше.
Читайте далее
- Утечка данных у логистического оператора: Утечки данных Yamato Transport и Sagawa Express
- Как распознавать поддельные сообщения: Что такое фишинг / Что такое программа-вымогатель
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года