Maersk confirme une intrusion dans un système hérité de LF Logistics, WhiteArmor réclame 5 millions de dollars (2026)

Le 11 novembre 2026, Maersk — le géant danois du transport maritime et de la logistique, l'un des plus grands armateurs de porte-conteneurs au monde — a confirmé que des attaquants s'étaient introduits dans un système hérité et en avaient exfiltré des données, après que le groupe d'extorsion WhiteArmor eut répertorié l'entreprise sur son site de fuite de données au cours du week-end précédent et réclamé une rançon de 5 millions de dollars. Maersk a indiqué que le système touché était une plateforme locale dont il avait hérité, que des chercheurs ont rattachée à LF Logistics, un prestataire de chaîne d'approvisionnement racheté par Maersk au groupe Li & Fung en 2022.

Ce qui s'est passé

Maersk a déclaré enquêter sur un incident de cybersécurité impliquant un accès non autorisé et une exfiltration de données, et a qualifié l'intrusion d'« isolée à un système local » appartenant à l'activité acquise LF Logistics. L'entreprise a affirmé que les éléments disponibles indiquaient qu'aucune donnée sensible n'avait été divulguée, qu'elle n'avait constaté aucun impact sur les autres systèmes de Maersk, et que les systèmes des clients et partenaires connectés via API et EDI n'étaient pas affectés. Maersk a ajouté ne pas s'attendre à une perturbation de ses opérations, et que les clients pouvaient continuer à réserver et à gérer leurs expéditions comme d'habitude.

Ce que revendiquent les attaquants

L'annonce de WhiteArmor sur son site de fuite prétendait détenir environ 100 Go de données — décrites ailleurs comme plus de 16 000 fichiers — comprenant près de 30 000 dossiers de chauffeurs, des mots de passe en clair, 33 comptes « super administrateur », des bons de livraison signés et quelque 27 842 journaux d'appareils mobiles contenant des numéros de téléphone, des adresses e-mail et des identifiants IMEI. Le groupe a fixé un délai de 30 jours à compter de sa publication. Ces chiffres émanent de l'acteur malveillant et n'avaient pas été vérifiés de façon indépendante ; Maersk a contesté qu'une quelconque donnée sensible ait été exposée.

Pourquoi c'est important

Maersk est particulièrement sensible au risque cyber : en 2017, le wiper NotPetya avait ravagé son réseau, l'obligeant à reconstruire environ 4 000 serveurs et 45 000 postes de travail pour un coût pouvant atteindre 300 millions de dollars. Cet incident est bien plus circonscrit — limité, selon Maersk, à un système périphérique hérité plutôt qu'à ses opérations centrales de réservation et de conteneurs — mais il rappelle combien les acquisitions peuvent importer des infrastructures anciennes et une exposition mal connue, et combien les groupes d'extorsion tiennent de plus en plus compte de la réputation et des blessures passées d'une cible pour fixer leurs exigences.