马士基确认遗留系统遭入侵泄露，WhiteArmor 勒索团伙索要 500 万美元赎金并声称窃取约 100GB 物流数据

我先联网检索马士基数据泄露与 WhiteArmor 勒索索要 500 万美元的最新报道。

丹麦航运物流巨头马士基（A.P. Moller-Maersk）于 11 月 11 日发布 IT 安全事件公告，确认有黑客入侵其此前收购的一家子公司所使用的一套遗留（legacy）本地系统并窃取了数据；勒索团伙 WhiteArmor 随后在数据泄露站点公开认领此次攻击，向马士基索要 500 万美元比特币赎金，期限 30 天，并称已从 OCF / LF Logistics 平台窃取约 100GB 物流数据。马士基方面表示，目前调查仍在进行，现有证据显示事件局限在该本地系统，未波及其他马士基系统，也未影响通过 API、EDI 对接的客户和合作伙伴系统，客户仍可照常订舱和管理货运；需要强调的是，WhiteArmor 公布的数据类别和数量均为团伙单方面声称，马士基尚未证实其中任何一项，也未回应赎金要求。下面把事件经过、团伙指控清单、受影响系统背景和历史参照拆开说明。

一、事件核心信息一览

项目	公开口径
涉事企业	A.P. Moller-Maersk（马士基），丹麦航运与物流巨头
公告时间	2026 年 11 月 11 日，官网发布 "IT 安全事件" 公告
受影响范围	此前收购一家子公司的一套遗留本地系统；公司未点名具体系统、数据类别和入侵时间
马士基口径	事件孤立于本地系统；未发现其他马士基系统及 API/EDI 集成的客户、合作伙伴系统受影响；预计不影响业务运营
认领团伙	WhiteArmor，新出现的勒索团伙，活跃于勒索论坛
赎金要求	500 万美元比特币（约合 3342.9 万元人民币，按报道汇率口径），30 天内联系支付
声称窃取数据	约 100GB，来自 OCF / LF Logistics 平台
证实状态	马士基尚未证实团伙任何指控，也未回应赎金要求；调查仍在进行

二、马士基公告说了什么

确认入侵：网络安全团队发现问题后立即展开全面调查，已对受影响系统采取控制措施。
影响范围：现有证据强烈表明暂无敏感数据对外披露；事件仅限于一台本地系统，未发现对其他马士基系统、以及通过 API 和 EDI 等集成方式连接的客户与合作伙伴系统造成影响。
业务连续性：预计不会对客户运营造成干扰，客户可以继续通过平台订舱、管理货运；如有必要，公司会通知受影响相关方。
未披露细节：公告没有说明被攻击系统名称、丢失数据类别与数量，也未披露黑客入侵的具体时间。

三、WhiteArmor 团伙的指控清单

1. 勒索表态

团伙把马士基挂上其 Tor 数据泄露站点，公开要求 30 天内支付 500 万美元比特币。
团伙称马士基的合同物流业务（前 LF Logistics）为全球多家大型消费品牌提供履约，"500 万美元大约只相当于该业务四个小时的 EBITDA"，以此施压。
WhiteArmor 是近期新出现的组织，此前没有公开攻击记录；据报道其活跃于勒索论坛，并公开招募大企业内部人员，出价换取内部系统访问权限。

2. 声称窃取的数据（团伙单方面说法，未经马士基证实）

数据类别	团伙声称内容（BleepingComputer / Security Affairs 口径）
司机记录	近 3 万条
账号与密码	明文存储的密码；33 个超级管理员（SUPER_ADMIN）账户
单据	已签署的交货收据
库存与订单	14.44 万条库存记录，含采购订单（PO）和预先发货通知（ASN）
移动设备日志	27842 条，含电话号码、电子邮箱地址和 IMEI 号码

另有中文航运媒体引用的更细口径：29297 条司机档案（其中 16093 条含明文密码）、16123 个员工账户（含 33 个最高权限管理员）、18913 名收货人姓名与地址、64665 份已签署交货回执（合计 214107 份文档）、1444 万条库存记录、189248 份采购订单、334432 份 ASN，以及上述 27842 条移动设备日志。两组清单在库存记录等数字上口径差异较大，且均来自团伙自述，需以马士基后续调查披露为准。

四、被入侵系统的背景：LF Logistics 是怎么进入马士基体系的

涉事 OCF / LF Logistics 平台由 LF Logistics 开发；LF Logistics 原是总部位于香港的第三方物流公司，专注仓储与电商履约。
马士基于 2022 年从利丰（Li & Fung）集团收购 LF Logistics，交易金额约 36 亿美元，随后并入自身全球物流与服务（Logistics & Services）部门，作为独立实体基本不复存在。
这套被团伙称为 OCF/LF Logistics 的平台，正对应马士基公告中 "通过收购继承下来的遗留系统"，但马士基官方并未公开确认这一对应关系。

五、历史参照：马士基不是第一次遭遇网络事件

事件	时间	影响与损失
NotPetya 恶意软件攻击	2017 年	核心系统受打击，迫使公司重建数千台服务器与工作站；当年披露损失约 2.5 亿 —3 亿美元
本次 WhiteArmor 勒索事件	2026 年 11 月	公告口径为一套边缘遗留本地系统，核心运营未受影响；规模与 2017 年事件不同，但数据泄露与勒索风险仍待调查结论

物流行业此前也有前车之鉴：CEVA Logistics、ShipMonk 的数据泄露事件都波及过零售商客户，说明仓储履约系统一旦失守，司机、客户、订单和物流单据数据都可能成为泄露对象。

六、后续可能的走向与关注点

调查结论：关注马士基后续公告是否确认数据类别、数量、受影响人员范围，以及入侵时间和入口。
是否公开泄露：若马士基不支付赎金，团伙可能按威胁在暗网公开部分数据；需观察是否有实际数据包外流。
合规通知义务：涉及司机、收货人个人信息和客户订单数据时，可能触发对个人和客户的通报与合规义务。
遗留系统整改：收购并入的旧系统是否会被升级、替换或加强访问控制，是后续风控重点。
赎金支付态度：主流企业通常不鼓励向勒索团伙付款；马士基是否回应、是否谈判，需以后续官方信息为准。

七、整体结论

这次事件确认的部分是：马士基一套收购继承的遗留本地系统被入侵、发生数据外泄风险，公司称核心业务和集成客户系统未受影响；尚未确认的部分是 WhiteArmor 声称的 100GB 数据和具体清单，以及 500 万美元赎金对应的实际损失。事件更像是收购遗留系统在安全管控上暴露的短板，而非 2017 年 NotPetya 那样的核心系统瘫痪。最终泄露范围、个人信息影响和整改措施，要等马士基调查完成并正式披露后才能下定论。

【相关 FAQ】

问题 1：马士基这次数据泄露是怎么回事，WhiteArmor 索要多少赎金？

回答 1：马士基 11 月 11 日公告确认，黑客入侵了其此前收购子公司的一套遗留本地系统并窃取数据；勒索团伙 WhiteArmor 认领攻击，在泄露站点要求马士基 30 天内支付 500 万美元比特币赎金，并称从 OCF/LF Logistics 平台窃取约 100GB 数据。马士基表示核心系统和 API、EDI 对接的客户合作伙伴系统未受影响，目前尚未证实团伙的指控清单。

问题 2：WhiteArmor 声称从马士基泄露了哪些数据？

回答 2：团伙自称掌握近 3 万条司机记录、明文密码、33 个超级管理员账户、已签署交货收据、含采购订单和 ASN 的库存记录，以及 27842 条含电话、邮箱和 IMEI 的移动设备日志；另有中文媒体列出更细的收货人地址、回执份数和订单数量。这些数据类别和数字均为 WhiteArmor 单方面说法，两组口径存在差异，马士基尚未证实，需以后续官方调查披露为准。

问题 3：被攻击的 OCF / LF Logistics 平台和马士基是什么关系？

回答 3：LF Logistics 原是香港第三方物流与电商履约公司，2022 年马士基以约 36 亿美元从利丰集团将其收购，并入全球物流与服务部门；OCF/LF Logistics 平台由 LF Logistics 开发，对应马士基公告中 "收购继承的遗留系统"，不过马士基官方并未公开确认这一系统名称。

问题 4：这次马士基数据泄露会不会影响客户货运业务？

回答 4：按马士基公告口径，事件孤立在一套本地遗留系统，未发现其他马士基系统及通过 API、EDI 连接的客户和合作伙伴系统受影响，客户仍可照常订舱和管理货运，公司预计不造成运营中断。但涉及司机、收货人和订单单据的数据是否实际外流，仍在调查中；若后续确认个人信息或客户数据泄露，公司可能按合规要求通知受影响方。

【参考资料】

[2026-11-13]（马士基又出事了：疑似被勒索组织盯上，司机密码、员工账号、客户地址全在外泄清单里）新浪财经（吾爱航运网）
[2026-11-12]（航运巨头马士基遭数据泄露，勒索团伙索要 500 万美元赎金）IT 之家
[2026-11-12]（Shipping giant Maersk confirms data breach as hackers demand $5 million ransom）TechRadar
[2026-11-12]（Maersk investigates legacy-system breach after WhiteArmor ransomware group claims 100GB logistics data theft）Industrial Cyber
[2026-11-12]（Maersk confirms data theft amid $5m hacker demand）PortNews
[2026-11-11]（Maersk confirms data breach as WhiteArmor ransomware demands $5 million）BleepingComputer
[2026-11-11]（WhiteArmor Demands $5 Million from Maersk, Claims Theft of 100GB of Data）Security Affairs

【免责声明】

本文基于马士基官方公告、网络安全媒体报道及勒索团伙公开表态整理；团伙声称的数据类别、数量和赎金细节均未获马士基证实，不同信源统计口径存在差异，最终泄露范围、数据类型和影响对象以马士基及监管机构后续正式披露为准。本文不构成网络安全结论或法律意见，相关企业和个人请以官方通知与专业合规建议为准，据此决策风险自担。

本文来自作者[尘构时序]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/shangye/202611/2881.html