马士基再遭黑客攻击！收购遗留系统被入侵，涉及数据提取

信德海事 陈洋

马士基再次遭遇网络安全事件。2026年11月11日，马士基发布客户通知，确认一套来自此前收购的本地遗留系统遭到未经授权的访问，并发生数据提取。公司已启动调查，目前不预期客户运营受到干扰。与此同时，黑客组织WhiteArmor声称掌握约100GB数据，并索要500万美元赎金，使这起事件受到航运及网络安全行业关注。

一套本地遗留系统遭入侵，客户平台仍可正常使用

根据马士基发布的《IT security incident》通知，其网络安全团队发现问题后，立即展开全面调查，并迅速采取措施保护受影响系统。公司表示，现阶段调查结果强烈表明，尚无敏感数据被披露。

马士基同时表示，事件局限于一套本地系统，暂未发现其他马士基系统受到影响的迹象，也未发现通过应用程序接口（API）、电子数据交换（EDI）等方式与马士基连接的客户及合作伙伴系统受到影响。客户仍可照常使用马士基平台订舱及管理货运。

这份公告没有披露具体受影响的系统名称、入侵发生时间或被提取的数据规模。马士基表示，调查仍在进行，随着更多相关信息出现，将继续向客户更新情况。

黑客声称窃取100GB数据，索要500万美元

不过，据网络安全媒体BleepingComputer于11月11日发布的报道，WhiteArmor此前已将马士基列入其数据泄露网站，声称窃取约100GB物流及供应链平台数据，并要求马士基在30天内联系该组织，以比特币支付500万美元赎金。

该组织还声称，所掌握的信息包括近3万条司机记录、明文密码、高权限账户、签收回单及移动设备日志等。这些数据类别、数量以及赎金要求，均来自攻击方的公开声称。马士基的官方公告没有点名WhiteArmor，也未确认上述具体数据内容和勒索金额。

BleepingComputer的报道显示，WhiteArmor将其所称的数据来源指向OCF/LF Logistics平台。LF Logistics是马士基此前收购的合同物流企业，但马士基尚未在此次公告中披露受影响系统的具体归属。

2022年8月31日，马士基宣布完成对总部位于香港的LF Logistics的收购。这笔交易的企业价值为36亿美元，包含IFRS 16项下租赁负债，卖方为利丰及淡马锡。根据当时公告，这项收购将为马士基增加223座仓库，并强化其在亚太地区的全渠道履约、电商及内陆运输能力。

这笔交易也是马士基扩大端到端物流服务的一项重要布局。仓储、配送和履约业务进入集团网络后，客户订单、库存、运输安排及签收信息之间的连接成为服务协同的一部分。此次事件中出现的“收购遗留系统”，由此成为一个值得关注的细节。

从并购整合的角度看，接管一家物流企业，涉及的工作还包括梳理原有应用、账户权限、外部接口及系统维护责任。不同地区、不同业务所使用的软件可能处于不同的更新阶段，业务整合和系统整合也可能有各自的推进节奏。此次事件提醒航运及物流企业，在扩大服务网络的同时，需要持续检查被收购业务中的旧系统及其数据保护安排。

2017年攻击曾造成2.5亿至3亿美元损失

2017年6月，马士基曾遭遇一次大规模网络攻击，当时NotPetya恶意软件攻击导致其运输及物流业务受到干扰。马士基当时发布的通知显示，多个地点及部分业务部门的IT系统中断，APM Terminals在一些港口的业务也受到影响。

马士基在2017年年度报告中披露，该次网络攻击造成约2.5亿至3亿美元损失，涉及收入损失、IT系统恢复费用及额外运营成本。其2017年第三季度报告进一步指出，相关财务影响很大一部分来自7月和8月暂时流失的业务。

这段经历说明，航运网络安全事件的财务影响，可以通过订舱、货物处理、客户服务和业务恢复等环节持续显现。岸上信息系统的恢复速度，也直接关系到物流服务能否连续交付。对客户而言，订单能否处理、信息能否准确传递、货物能否按计划交付，都会影响其对运输服务的判断。

此次事件仍有待调查进一步明确。当前，马士基公布的情况是：受影响范围局限于一套本地遗留系统，客户可继续正常订舱及管理货运。公司还提醒，对于任何声称与此次事件有关的意外通信，应保持谨慎，并通过日常联系的马士基业务人员核实。

【投稿】【提供线索】【转载】请后台留言或电邮投稿，主题格式为【投稿】+文章标题，发送至media@xindemarine.com邮箱。

总经理 主编 Contact

陈洋 Chen Yang

电话/微信：15998511960

yangchen@xindemarine.com