金色財經
丹麥航運與物流巨頭馬士基（A.P. Moller–Maersk）證實，公司一套源自過往收購業務的舊有IT系統發生網路安全事件，攻擊者未經授權訪問系統並提取數據。
此次披露發生之際，一個名為 WhiteArmor 的勒索組織已在其數據泄露網站上將馬士基列為攻擊目標，並要求支付500萬美元比特幣贖金，威脅公開約100GB據稱遭竊取的數據。
雖然馬士基已確認發生數據提取，但尚未公開確認攻擊者身份、贖金要求，或該組織所聲稱的數據數量及具體內容。事件也引發外界對企業併購後遺留系統安全性的關注，尤其是在高度互聯的物流及供應鏈網路中。
11月11日，馬士基公布網路安全事件，表示其網路安全團隊發現，一套源自過往收購業務的本地舊有系統遭到未經授權訪問，並發生數據提取。
公司表示，在發現問題後已立即展開全面調查，並迅速採取措施保護受影響系統。根據目前調查結果，馬士基認為沒有跡象顯示敏感數據已經遭到披露。
馬士基同時指出，事件目前看來僅限於受影響的本地系統，尚未發現公司其他IT系統受到影響，也沒有證據顯示通過應用程序編程接口（API）及電子數據交換（EDI）連接的客戶和合作夥伴系統受到波及。
公司目前預計業務營運不會受到干擾，客戶仍可正常使用馬士基平台預訂及管理貨運服務。
不過，調查仍在進行中。馬士基尚未公布具體受影響的系統、入侵發生時間、攻擊者如何取得訪問權限，以及實際被提取的數據內容。公司表示，若後續調查發現有必要通知受影響人士或機構，將進一步作出說明。
此次事件曝光前後，一個新興勒索及數據勒索組織 WhiteArmor 已在其數據泄露網站上公開聲稱攻擊馬士基。
該組織據報要求馬士基在30天內聯繫並支付500萬美元比特幣贖金，同時聲稱掌握約100GB來自馬士基合約物流及供應鏈業務的數據。
根據該組織公布的說法，所謂遭竊取的數據包括：
近30,000條司機記錄。
物流帳戶的明文密碼。
33個擁有高級 SUPER_ADMIN 權限的帳戶。
已簽署的送貨收據、庫存記錄、採購訂單及預先發貨通知。
約27,842條行動設備日誌，包含電話號碼、電郵地址及IMEI設備識別碼。
目前，這些數據內容尚未經過獨立核實，馬士基也沒有確認 WhiteArmor 所描述的資訊是否確實在此次事件中遭到竊取。
該組織據稱將事件與 OCF/LF Logistics 平台聯繫起來。馬士基於2022年從利豐集團（Li & Fung）收購了 LF Logistics，但公司尚未公開確認此次受影響的系統就是該平台。
這一區分十分重要。勒索組織在數據泄露網站發布受害者名單及贖金要求，並不能獨立證明攻擊範圍及數據竊取規模。現階段可以確認的是，馬士基承認發生未經授權訪問及數據提取；至於 WhiteArmor 聲稱掌握的數據清單及勒索內容，仍屬於未經核實的說法。
此次事件最值得關注的環節之一，是受影響系統來自馬士基過去收購的業務。
企業在進行合併或收購時，往往會繼承原有公司的IT基礎設施、數據庫、用戶帳戶及軟體環境。這些系統可能採用不同的安全標準，並在尚未全面整合至收購方安全管理體系的情況下，繼續獨立運行。
如果缺乏完善的安全評估及整合規劃，遺留系統便可能成為企業網路安全管理中的盲點。
常見風險包括：
使用過時軟體及不再獲得支持的操作系統。
未更換或被多人共用的管理員密碼。
過多擁有高權限的用戶帳戶。
安全監測及漏洞修補機制不一致。
資產清單不完整，系統管理責任不明確。
被收購系統與母公司網路之間缺乏有效隔離。
如果 WhiteArmor 聲稱的明文密碼及大量高權限帳戶最終獲得證實，將進一步引發對馬士基相關係統身份驗證及訪問權限管理的嚴重關注。
即使舊系統被描述為獨立運行，它仍可能儲存具有商業價值的資料及帳戶憑證。系統隔離能夠限制攻擊擴散，但並不代表數據竊取或憑證濫用的風險已經消失。
全球物流行業高度依賴航運公司、倉庫、貨運代理、供應商、司機及客戶之間持續的資訊交換。
負責管理這些業務的平台，可能儲存貨運記錄、交付證明、庫存資料、員工資訊及客戶數據。這些資訊對網路犯罪分子具有潛在價值，可被用於經濟勒索、身份詐騙及針對性釣魚攻擊。
如果攻擊者取得的帳戶憑證被用戶重複用於其他服務，或管理員帳戶擁有多個業務系統的訪問權限，風險便可能進一步擴大。
對於物流企業而言，潛在影響不一定侷限於最初遭入侵的系統。遭到入侵的帳戶可能被用於篡改訂單、獲取貨運資訊，或冒充合法的商業聯繫人。
不過，馬士基表示，目前尚未發現通過API及EDI連接的客戶與合作夥伴系統受到影響。後續調查將有助於確認此次事件是否確實侷限於受影響的系統。
馬士基事件凸顯，網路安全盡職調查不應只在併購交易完成前進行一次，而應成為企業併購及整合過程中的持續工作。
企業應考慮落實以下防護措施：
進行併購後的安全審查： 在整合至企業整體網路之前，全面檢查繼承而來的系統、數據庫、軟體、用戶帳戶及網路連接。
淘汰舊有憑證： 更換默認密碼、共用密碼及舊系統憑證，並及時輪換可能已經暴露的帳戶資訊。
強化特權帳戶管理： 限制管理員權限，監測高風險帳戶，並移除不必要的訪問權限。
落實多因素身份驗證： 針對遠程訪問、管理員帳戶及關鍵業務應用程序增加身份驗證措施。
隔離遺留基礎設施： 將舊系統與企業主要網路分開，並限制其僅能連接業務必需的系統。
加強監測與日誌管理： 持續監控登錄活動、數據傳輸、配置變更及異常訪問行為。
審查第三方整合機制： 檢查API連接、EDI數據交換及外部服務供應商，避免單一系統遭入侵後輕易影響其他商業夥伴。
制定勒索與數據泄露應急計劃： 建立涵蓋數字取證、客戶溝通、監管通報及業務恢復的事件響應流程。
對於跨國物流企業而言，這些措施尤其重要，因為併購所得的基礎設施及高度互聯的商業夥伴，可能形成複雜的網路安全環境。
馬士基事件說明，企業通過併購繼承的舊有IT基礎設施，即使在交易完成多年後，仍可能成為網路安全薄弱環節。
雖然馬士基目前表示尚未發現其他系統或客戶及合作夥伴網路受到影響，但已確認的數據提取事件仍值得持續調查。WhiteArmor 所提出的500萬美元贖金要求及約100GB數據竊取說法，則仍屬於尚未獲得獨立證實的指控。
對於整個物流行業而言，此次事件再次提醒企業：網路安全盡職調查不能隨著併購完成而結束，遺留系統也必須接受與新部署基礎設施同等嚴格的安全管理。
隨著全球供應鏈日益數字化及互聯，保護負責管理貨運、庫存及營運資料的系統，已成為維持業務連續性與供應鏈韌性的重要基礎。
參考來源：
Neowin – Shipping Company Maersk Suffers Data Breach, Ransomware Gang Demands $5 Million（2026年11月）
馬士基 – IT Security Incident（2026年11月11日）
BleepingComputer – Maersk Confirms Data Breach as WhiteArmor Ransomware Demands $5 Million（2026年11月11日）
Cybernews – Maersk Confirms Cyberattack After Hackers Access Old IT System（2026年11月11日）
來源：金色財經
發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。
暢行幣圈交易全攻略，專家駐群實戰交流
▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與加密貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！
上一篇
下一篇
