馬士基（Maersk）安全事件（2026年11月）：併購遺留系統資料被提取，目前調查結果強烈表明未外洩敏感資料。客戶和合作伙伴應如何應對

公司請客戶謹慎對待聲稱與此事相關的意外聯絡，並透過其常用的馬士基聯絡人進行核實。請使用您從合約或過往往來中得知的聯絡方式，而不是訊息中的聯絡方式。參見什麼是網路釣魚。

宣告只說目前的調查結果強烈表明未外洩敏感資料；並未描述被提取的資料。交易對手和發票資訊可被用來編造逼真的請求，因此在透過電話或其他您已知的渠道確認之前，不要對更改銀行帳戶、替換發票或緊急匯款的請求採取行動（我們的看法）。

公司稱，未發現對相連的客戶和合作伙伴系統有影響的跡象，宣告中也沒有要求輪換憑據。作為預防措施，請檢查您一側的整合日誌，看是否有陌生的呼叫或失敗增多（我們的看法）。

公司稱將繼續向客戶通報進展，並請有疑問者聯絡當地的馬士基代表。官方通知即下方來源中連結的宣告。

如果您持有併購遺留系統，需要檢查的要點見下文「持有遺留系統的營運者應複查什麼」。

尚未整合的遺留系統往往被排除在主資產登記和監控之外。請列出什麼在哪裡執行、由誰負責、儲存著什麼資料（我們的看法）。

公司稱該事件被限制在一套本地系統內，未發現對其他系統或整合有影響的跡象。讓遺留系統與主網路、認證以及API和EDI鏈路保持分離，這樣一旦被入侵也不會擴散（我們的看法）。

檢查閒置系統上是否還留有舊的客戶和合作伙伴資料，並刪除或轉移不需要的部分。沒有儲存的資料就無法被拿走（我們的看法）。

舊系統的日誌和檢測往往較弱。以與主環境相同的標準監控出站流量和大量讀取資料的行為，以便及早發現資料提取（我們的看法）。

在設定的日期關閉不再使用的系統。如果暫時無法關閉，請決定並記錄在此期間適用的額外保護措施（我們的看法）。