Piratage chez Maersk : un système hérité d’une acquisition, des mots de passe en clair et 5 M$ de rançon
Le 11 novembre 2026, le géant du transport maritime Maersk a confirmé un accès non autorisé et une extraction de données dans « un système local hérité d’une acquisition antérieure ». Le groupe de rançongiciel WhiteArmor réclame 5 millions de dollars en bitcoins, avec un délai de 30 jours, pour environ 100 Go de données.
Ce piratage d’un système hérité n’a rien d’une attaque sophistiquée, selon le média danois Ingeniøren. Et c’est exactement pour ça qu’il concerne les PME : la plupart d’entre elles ont, elles aussi, un vieux système que plus personne ne surveille.
Ce qui est confirmé, et ce qui ne l’est pas
✔️ Confirmé par Maersk
- Un accès non autorisé et une extraction de données ont eu lieu
- Le système visé est local et vient d’une acquisition antérieure
- Aucun impact constaté sur les autres systèmes ni sur les connexions des clients (API et EDI)
- Les opérations des clients ne sont pas perturbées
- Selon Maersk, les constats « suggèrent fortement » qu’aucune donnée sensible n’a été divulguée
❓ Affirmé par les pirates, non vérifié
- Les données viendraient de la plateforme OCF/LF Logistics (LF Logistics a été achetée par Maersk en 2022)
- Environ 29 000 dossiers de chauffeurs, dont 16 093 avec des mots de passe en clair
- 16 123 comptes d’utilisateurs, dont 33 super-administrateurs
- Des bons de livraison signés, des bons de commande et des avis d’expédition
- Le point d’entrée : des identifiants administrateurs lisibles en clair sur un site web
Maersk n’a pas nommé l’entreprise acquise et ne confirme pas les chiffres des pirates. Ingeniøren affirme toutefois avoir constaté lui-même, à partir du matériel fourni par WhiteArmor, que des identifiants administrateurs étaient accessibles en clair sur la page web en cause.
Ce que les pirates disent avoir pris
100 Go
de données revendiquées
16 093
mots de passe de chauffeurs stockés en clair (selon les pirates)
33
comptes super-administrateurs (selon les pirates)
30 jours
pour payer 5 M$ US, selon la demande de rançon
Comment ils seraient entrés : par une porte sans porte
Selon le récit des pirates rapporté par Ingeniøren, il n’a fallu ni faille inconnue, ni hameçonnage, ni complice interne. Les étapes décrites :
Une page du système hérité laissait voir des informations de connexion administrateur.
Ces informations donnaient un jeton administrateur vers les systèmes en arrière-plan.
Le même mot de passe ouvrait aussi des droits de super-utilisateur dans les environnements de test et de développement.
Les pirates disent avoir ensuite lu les systèmes d’entrepôt et de transport et une archive de documents de livraison.
Un pirate éthique danois cité par Ingeniøren résume : « Ce n’est presque pas un piratage. C’est l’informatique de base qui a fait défaut. »
Piratage d’un système hérité : ce que votre PME ne voit plus
L’inventaire des systèmes hérités, en une heure
Prenez une heure cette semaine avec votre responsable TI et remplissez ce tableau. Chaque ligne sans réponse claire est une priorité.
| Question | Pourquoi | Si la réponse est « je ne sais pas » |
|---|---|---|
| Quels sites, portails et logiciels sont encore en ligne, même peu utilisés? | On ne protège pas ce qu’on ne connaît pas. | Faites la liste des noms de domaine et des abonnements payés. |
| Qui en est responsable aujourd’hui? | Un système sans responsable n’est plus mis à jour. | Nommez une personne ou fermez le système. |
| Les mots de passe sont-ils stockés en clair ou dans le code d’une page? | C’est le point d’entrée décrit dans le cas Maersk. | Faites vérifier le code et la base de données. |
| Le mot de passe administrateur est-il le même en test et en production? | Un seul mot de passe a ouvert plusieurs environnements. | Changez-les et activez l’authentification multifacteur. |
| Le système contient-il de vraies données de clients ou d’employés? | La Loi 25 s’applique même aux vieux systèmes. | Archivez hors ligne ou anonymisez, puis supprimez. |
📋 Vous achetez une entreprise ou un client important?
Ajoutez une vérification TI à votre liste avant la signature : liste des systèmes, comptes administrateurs, données stockées et date de la dernière mise à jour. Puis, dans les 90 jours, rattachez chaque système à vos règles (mots de passe, authentification multifacteur, sauvegardes) ou fermez-le. Le système hérité de Maersk date d’une acquisition de 2022.
Nous avons déjà vu ce scénario : les données réelles d’un environnement de test à l’Université de Copenhague, et l’outil « interne » de Staples joignable d’Internet. Pour noter vos propres fournisseurs, voyez aussi les leçons de la fuite Crime Stoppers.
Comment NeoTech peut vous aider
Pour nos clients en services TI gérés, nous tenons à jour l’inventaire de vos systèmes, y compris les anciens portails et serveurs de test, avec une surveillance automatisée 24/7 avec intervention du technicien de garde pour les connexions administrateur inhabituelles. Nous faisons aussi le ménage des comptes génériques et des accès dans Microsoft 365.
Réservez votre Bilan cyber gratuit
En 30 minutes, nous dressons avec vous la liste de vos systèmes oubliés, des comptes administrateurs à fermer et des données à retirer des vieux serveurs.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Nos bureaux : 2572, boul. Daniel-Johnson, bureau 237, Laval.
Sources
- A.P. Moller – Maersk — IT security incident (11 nov. 2026) (en anglais)
- SecurityWeek — Maersk Confirms Data Theft Amid $5 Million Extortion Attempt (en anglais)
- BleepingComputer — Maersk confirms data breach as WhiteArmor ransomware demands $5 million (en anglais)
- Security Affairs — WhiteArmor Demands $5 Million from Maersk, Claims Theft of 100GB of Data (en anglais)
- Ingeniøren — Mærsk-hackere gik ind ad en åben dør (12 nov. 2026) (en danois)
Photo : Jimmy Chan, Pexels (licence Pexels).