首页 > 新闻资讯 > 行业动态 > 航海巨头遭遇勒索攻击，攻击者索要约3000余万赎金

航海巨头遭遇勒索攻击，攻击者索要约3000余万赎金

2026-11-14

全球最大的集装箱航运公司之一，被勒索团伙盯上了。
据外媒报道，丹麦航运巨头马士基（Maersk）确认，一家被它收购的公司系统遭人入侵，数据被窃取。勒索团伙WhiteArmor随后在泄露网站上挂出马士基，索要500万美元（约合人民币3335万元）赎金，限期30天支付，并声称手里握有约100GB的公司数据。

· 攻击者声称偷走了什么 ·

01近3万名司机的记录；

02明文密码——也就是不加密、拿到就能直接用的密码；

0333个超级管理员账号，这是一个系统里权限最高的账号；

04大量签收单、库存和采购订单数据；

0527842条移动设备日志，含手机号、邮箱和设备识别码IMEI。

这些说法出自勒索团伙，尚未得到官方证实。但每一条都够严重：明文密码意味着撞库风险，超管账号意味着系统门户大开，司机轨迹意味着物流链路可以被摸清。

· 马士基的回应 ·

马士基的回应比较克制。公司表示，目前的证据显示「没有敏感数据被披露」，业务不会中断，客户可以照常订舱和管理运输；通过API、EDI等接口对接的客户和合作伙伴系统，也没有发现受影响的迹象。
但马士基没有透露受影响的具体系统、泄露的数据类型和入侵发生的时间。事件调查仍在进行中。

· 旧系统成事件导火索 ·

这次被攻破的不是马士基的核心航运系统，而是2022年马士基从利丰集团收购的LF Logistics旗下的平台——也就是这个平台的原始开发方。

换句话说，攻击者没有去撬马士基的大门，而是从一扇「买来的后门」溜了进去。收购完成后，遗留系统的账号、密码、权限如果没有及时清理整合，就成了一块常年没人看守的盲区。勒索团伙在勒索信里还专门嘲讽：这500万美元，「不过是你这块业务4个小时的利润」。

· 九年前的旧伤还没好 ·

对马士基来说，勒索攻击并不陌生。

2017年，NotPetya勒索软件席卷全球，马士基是受创最重的企业之一：IT系统瘫痪10天，被迫从零重建4000多台服务器和45000台工作站，损失高达3亿美元。

那次是全世界一起挨打，这次是被人点名敲诈。两次相隔九年，入口不同，教训却是同一个：再庞大的企业，安全水平取决于最薄弱的那一环。

· 事件启示 ·

01 旧系统同样需要同等防护

收购一家公司，也买下了它的旧系统、旧账号、旧漏洞。系统可以慢慢整合，但账号清理、密码重置、权限回收不能等。

02遗留系统是攻击者最喜欢走的后门

没人维护、没人盯梢的老系统，往往防护水平停留在多年前。这次马士基中招的，恰恰不是主力系统，而是「前子公司」的平台。

03明文密码和超管账号是两颗雷

密码明文存储，泄露即失守；SUPER_ADMIN这类最高权限账号长期不治理，一旦被偷就是门户大开。

· 警钟长鸣 ·

用大约3400万赎金换100GB数据，这笔账听起来吓人，但真正昂贵的从来不是赎金，而是信任：客户敢不敢继续把货物交给一家数据频繁出事的公司。

对企业是这样，对我们每个普通员工也是这样——你以为不起眼的旧账号、弱密码、随意共享的权限，就是攻击者眼里不费吹灰之力就能攻破的入口。

补齐短板，永远比事后止损便宜。

来源：安时空

Tag：信息安全勒索攻击

上一篇：信息安全意识 | 个人信息保护好，风险防范早知道

下一篇：聊聊信息安全、网络安全和数据安全三个概念

域智盾-数据防泄漏

域智盾-上网行为审计

域智盾-终端安全

域智盾-网络准入系统

航海巨头遭遇勒索攻击，攻击者索要约3000余万赎金

最新资讯

相关文章