马士基（Maersk）安全事件（2026年11月）：并购遗留系统数据被提取，目前调查结果强烈表明未泄露敏感数据。客户和合作伙伴应如何应对

公司请客户谨慎对待声称与此事相关的意外联系，并通过其常用的马士基联系人进行核实。请使用您从合同或过往往来中得知的联系方式，而不是消息中的联系方式。参见什么是网络钓鱼。

声明只说目前的调查结果强烈表明未泄露敏感数据；并未描述被提取的数据。交易对手和发票信息可被用来编造逼真的请求，因此在通过电话或其他您已知的渠道确认之前，不要对更改银行账户、替换发票或紧急汇款的请求采取行动（我们的看法）。

公司称，未发现对相连的客户和合作伙伴系统有影响的迹象，声明中也没有要求轮换凭据。作为预防措施，请检查您一侧的集成日志，看是否有陌生的调用或失败增多（我们的看法）。

公司称将继续向客户通报进展，并请有疑问者联系当地的马士基代表。官方通知即下方来源中链接的声明。

如果您持有并购遗留系统，需要检查的要点见下文「持有遗留系统的运营者应复查什么」。

尚未整合的遗留系统往往被排除在主资产登记和监控之外。请列出什么在哪里运行、由谁负责、保存着什么数据（我们的看法）。

公司称该事件被限制在一套本地系统内，未发现对其他系统或集成有影响的迹象。让遗留系统与主网络、认证以及API和EDI链路保持分离，这样一旦被入侵也不会扩散（我们的看法）。

检查闲置系统上是否还留有旧的客户和合作伙伴数据，并删除或转移不需要的部分。没有保存的数据就无法被拿走（我们的看法）。

旧系统的日志和检测往往较弱。以与主环境相同的标准监控出站流量和大量读取数据的行为，以便及早发现数据提取（我们的看法）。

在设定的日期关闭不再使用的系统。如果暂时无法关闭，请决定并记录在此期间适用的额外保护措施（我们的看法）。