Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
FR
AdhérerAdhérer

Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

BREACH WATCH BRIEF Élevé 💀 Breach

Maersk Confirms Legacy System Breach; Hackers Claim 100 GB Data Theft and $5 M Ransom Demand

Maersk disclosed an unauthorized intrusion into a legacy logistics platform, isolating the system while a ransomware group alleges theft of 100 GB of data and demands $5 million. The episode underscores the importance of strong access‑control and privileged‑account governance for audit readiness.

Breach Watch ADTP · November 11, 2026 · Security Affairs
GravitéÉlevé
Type💀 Breach
ConfidenceMoyen
SignaléNov 11, 2026
Transportation & Logistics Global shipping and logistics providers Third‑party logistics partners Customers using Maersk APIs/EDI Stolen Credentials

Ce qui s’est passé

Maersk identified unauthorized access to a legacy logistics system and isolated it. WhiteArmor posted a leak claiming 100 GB of data stolen and demanded a $5 million ransom. Maersk says no sensitive data has been confirmed as disclosed and the breach appears isolated.

Pourquoi c’est important pour la confiance et la conformité

  • The breach tests the control objective of access‑control and privileged‑account management, a cornerstone for multiple compliance frameworks.
  • Map legacy assets to current access‑control policies and collect evidence for audit readiness.
  • Implement continuous monitoring to detect privileged‑account misuse across inherited systems.

Who is affected

Global shipping and logistics providers Third‑party logistics partners Customers using Maersk APIs/EDI

Recommended actions

  1. Inventory all legacy and acquired systems and verify they are covered by access‑control policies.
  2. Enforce secure password storage (hashing/salting) and rotate any exposed credentials.
  3. Map gaps to the VCF control area ‘Access Control & Privileged Account Management’ and gather evidentiary artifacts.

Bibliothèque des réglementations

Toutes les lois des États américains sur la vie privée, sur une seule carte

24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.

Explorer la carteSuivre Regulatory Watch
  • En vigueur
  • Entrée en vigueur prochaine
  • Lois sectorielles
AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL

Recevoir la synthèse des violations

Les incidents qui comptent pour vos fournisseurs et vos données, analysés pour les praticiens, dans un seul e-mail.