Maersk utreder dataintrång i legacy-system

Den danska shippingjätten A.P. Moller-Maersk bekräftar den 11 november 2026 att man utreder en IT-säkerhetsincident som involverar potentiell datadievar från ett äldre system. I ett officiellt uttalande beskriver företaget händelsen som begränsad till ett lokalt arvssystem från ett tidigare förvärv, och uppger att de "starkt misstänker" att inga känsliga uppgifter har läckt ut 1.

Vad som hände

Enligt Maersk påbörjades en utredning omedelbart när incidenten upptäcktes, och det drabbade systemet säkrades snabbt. Företaget menar att undersökningen hittills inte visar några tecken på att andra Maersk-system eller kunder och partners som kommunicerar via integrationer som API och EDI har påverkats 1.

Maersk bedömer att intrånget inte kommer att påverka den operativa verksamheten. Kunder uppmuntras att fortsätta använda Maersks plattformar för hantering av sina transporter som vanligt. Företaget varnar samtidigt för potentiell phishing kopplad till händelsen och uppmanar kunder att verifiera oförväntade kommunikationsförsök via vanliga kanaler.

Kontext från 2017

Meddelandet väcker minnen av den allvarliga cyberattacken med malware-typen NotPetya som drabbade Maersk år 2017. Den attacken, som västlig efterrättning tillskrev ryska militära enheter, ledde till omfattande skador på företagets IT-infrastruktur. Vid tiden uppskattades kostnaderna för återhämtning och ombyggnation till cirka 300 miljoner dollar 1.

Under en presentation vid World Economic Forum 2018 berättade dåvarande ordföranden Jim Hagemann Snabe att återuppbyggnaden efter NotPetya krävde installation av 4 000 nya servrar, 45 000 PC:er och 2 500 applikationer – allt klart på tio dagar. I kontrast till den tidigare krisen indikerar Maersks nuvarande kommunikation att det aktuella intrånget har kunnat isoleras effektivt utan att sprida sig i nätverket.

analys: Legacy-system som blindfläck

Att incidenten är kopplad till ett system från en tidigare acquisition pekar på en återkommande utmaning inom cybersäkerhet: integreringen av äldre IT-miljöer vid företagsförvärv. Enligt research från redaktionen varnar säkerhetsexperter för "teknisk skuld" i sådana fall, där system kan ha otydligt ägarskap eller bristfällig dokumentation.

Maersk har inte specificerat vilket exakt förvärv det gäller, varken den 2022-köpta LF Logistics eller något annat. Det finns oberoende påståenden från hackergrupper om datadievar från LF Logistics, men Maersk har inte bekräftat någon koppling mellan dessa påståenden och den nu aktuella utredningen. Fallet understryker vikten av rigorös säkerhetsdue diligence vid M&A-transaktioner för att undvika att äldre system blir svaga länkar i kritisk infrastruktur.