Maersk mengonfirmasi insiden keamanan yang melibatkan akses tanpa izin dan pengambilan data dari salah satu sistem lokal lama milik perusahaan yang pernah diakuisisinya. Pengumuman itu muncul setelah kelompok ransomware WhiteArmor mengklaim pencurian data dan menuntut tebusan US$5 juta.
Dalam pemberitahuan 11 November 2026, perusahaan pelayaran dan logistik tersebut menyatakan penyelidikan masih berlangsung. Temuan sementara Maersk mengarah pada insiden yang terbatas pada sistem lokal, tanpa indikasi dampak terhadap sistem Maersk lainnya.
Maersk menyatakan operasi pelanggan tetap berjalan
Tim keamanan siber perusahaan segera memulai investigasi setelah menemukan masalah dan mengambil langkah untuk mengamankan sistem terdampak. Maersk mengatakan belum mengantisipasi gangguan operasional bagi pelanggan. Pemesanan dan pengelolaan pengiriman melalui platform perusahaan tetap dapat dilakukan seperti biasa.
Perusahaan juga belum menemukan indikasi dampak terhadap sistem pelanggan maupun mitra yang terhubung melalui integrasi API dan electronic data interchange atau EDI. Pernyataan tersebut menggambarkan hasil pemeriksaan sementara, sehingga cakupan akhirnya masih bergantung pada penyelidikan lanjutan.
Maersk menyebut temuannya sejauh ini mengindikasikan tidak ada data sensitif yang terungkap. Namun, pengumuman itu tetap mengakui pengambilan data tanpa izin. Jenis data yang diambil, identitas sistem yang terdampak, dan waktu penyusupan belum dirinci kepada publik.
WhiteArmor mengklaim memegang sekitar 100 GB
WhiteArmor sebelumnya memasukkan Maersk ke situs kebocoran datanya. Kelompok tersebut mengklaim memiliki sekitar 100 GB informasi dari platform OCF/LF Logistics dan memberi waktu 30 hari untuk membayar US$5 juta dalam bitcoin.
Menurut klaim pelaku, materi itu mencakup hampir 30.000 catatan pengemudi, kata sandi yang disimpan sebagai teks biasa, 33 akun berhak akses SUPER_ADMIN, dan tanda terima pengiriman bertanda tangan. Mereka juga mengaku memiliki 27.842 log perangkat seluler yang memuat nomor telepon, email, serta nomor IMEI.
Rincian itu merupakan pernyataan WhiteArmor dan belum dikonfirmasi dalam pengumuman Maersk. Besaran data maupun kategori informasi yang disebut pelaku tidak boleh dianggap sebagai hasil investigasi resmi perusahaan.
Sistem lama menjadi fokus penyelidikan
WhiteArmor mengaitkan datanya dengan LF Logistics, yang diakuisisi Maersk dari Li & Fung Group pada 2022. Sementara itu, Maersk hanya menyebut sistem lokal lama dari akuisisi sebelumnya tanpa mengidentifikasi platform tersebut dalam pemberitahuan resminya.
Perbedaan cakupan keterangan ini penting untuk memahami apa yang sudah diketahui. Konfirmasi adanya insiden tidak otomatis memverifikasi seluruh materi yang dipakai kelompok pemeras untuk menekan perusahaan. Demikian pula, pernyataan awal tentang dampak terbatas masih dapat diperbarui seiring pemeriksaan berjalan.
Pelanggan diminta memverifikasi komunikasi mencurigakan
Maersk akan memberikan pembaruan ketika informasi relevan tersedia dan menghubungi pihak terdampak bila temuan berikutnya memerlukan pemberitahuan. Pelanggan diminta berhati-hati terhadap komunikasi tak terduga yang mengaku terkait insiden dan memverifikasinya melalui kontak Maersk yang biasa digunakan.
Perusahaan memiliki jaringan logistik berskala global. Profil korporatnya mencatat lebih dari 700 kapal kontainer, 60 terminal di 35 negara, serta cakupan layanan di 130 negara. Maersk juga menyebut lebih dari 100.000 pelanggan dan kapasitas pergudangan di lebih dari 500 lokasi.
Skala jaringan tersebut menjelaskan perhatian terhadap kontinuitas layanan. Untuk saat ini, arahan Maersk kepada pelanggan tetap sama: platform dapat digunakan untuk mengelola pengiriman sambil perusahaan menyelesaikan penyelidikannya.
Sumber: Maersk – IT security incident
