Um sistema informático local e antigo, herdado de uma aquisição, está no centro do incidente de segurança que a A.P. Moller-Maersk tornou público a 11 de novembro de 2026, com acesso não autorizado e extração de dados. A versão dos atacantes é mais grave do que a da empresa: segundo o jornal técnico dinamarquês Ingeniøren, cerca de 100 GB de uma plataforma da antiga LF Logistics estarão nas mãos do grupo WhiteArmor.
Resposta rápida: O balanço preliminar da Maersk combina duas ideias: saíram dados de um sistema antigo, mas nada sensível terá sido exposto. Do lado dos atacantes, o preço exigido é de 5 milhões de dólares em bitcoin, e falta qualquer verificação independente do alegado roubo. Para clientes e parceiros, a regra prática é desconfiar de contactos inesperados sobre o caso e validá-los junto do interlocutor habitual na empresa.
O que a Maersk confirmou
A resposta interna arrancou de imediato, com a abertura de uma investigação e a proteção do sistema afetado, garante o comunicado de quarta-feira. A empresa afasta, para já, o cenário de exposição de informação sensível, embora a análise seja preliminar.
Os restantes sistemas da Maersk e as ligações de clientes e parceiros por API e EDI ficam, segundo o comunicado, fora do perímetro do incidente. As reservas e a gestão de envios nas plataformas da transportadora mantêm-se disponíveis, e a empresa dá como improvável qualquer perturbação operacional.
O comunicado não identifica a aquisição em causa. O nome WhiteArmor também não consta de qualquer atribuição pública feita pela empresa.
O que alega o grupo WhiteArmor
A listagem da Maersk no site de fugas do WhiteArmor data de 7 de novembro de 2026. O Ingeniøren, que noticiou o caso no início da semana, descreve um grupo relativamente desconhecido e uma alegação de até 100 GB retirados de uma plataforma logística. A compra da LF Logistics pela Maersk remonta a 2022.
Do inventário reclamado pelos atacantes fazem parte, segundo o jornal:
- 16 093 palavras-passe de motoristas guardadas em texto simples;
- 33 contas administrativas com privilégios de superutilizador;
- nomes e moradas de quase 19 000 destinatários de entregas.
O contador visível no site do grupo quando o Ingeniøren o consultou remete a publicação dos dados para 7 de dezembro. Encriptação de sistemas não parece fazer parte do quadro: os especialistas ouvidos pelo jornal consideram a alegação credível, mas enquadram-na como roubo de dados seguido de extorsão.
O site do grupo serve também de montra de recrutamento, com ofertas de pagamento a funcionários de grandes empresas que facultem acesso a sistemas internos.
Cronologia do caso
| Data | Acontecimento |
|---|---|
| 2022 | Compra da LF Logistics pela Maersk |
| 7 de novembro de 2026 | Primeiro registo público da listagem da Maersk no site de fugas do WhiteArmor |
| 9–10 de novembro de 2026 | Primeira notícia do Ingeniøren, feita após consulta ao site do grupo |
| 11 de novembro de 2026 | Comunicado da Maersk com a admissão de acesso não autorizado e extração de dados |
| 7 de dezembro de 2026 | Fim do prazo anunciado pelo grupo para a divulgação dos dados |
O que ainda não se sabe
Nas fontes consultadas não encontrámos identificador CVE, vetor de entrada, versões afetadas nem indicadores de comprometimento (IOCs) associados a este caso. Não conseguimos consultar diretamente o comunicado no site da Maersk; o seu conteúdo é aqui descrito a partir da reprodução feita pela imprensa. Também não há, nessas fontes, indicação de clientes ou dados portugueses afetados.
O que devem fazer clientes, parceiros e equipas de segurança
- Validar por um canal já conhecido qualquer mensagem, fatura ou pedido de pagamento que invoque o incidente.
- Alterar, por precaução, as palavras-passe de contas em plataformas da antiga LF Logistics, e de qualquer serviço onde tenham sido reutilizadas, ativando autenticação multifator.
- Rever credenciais partilhadas, chaves de API e integrações com operadores logísticos, e vigiar autenticações anómalas nos registos.
- Confirmar nos contratos as obrigações de notificação do fornecedor em caso de violação de dados.
- Inventariar os sistemas herdados de fusões e aquisições: segmentá-los, aplicar-lhes os mesmos controlos do resto da rede ou desativá-los.
- Nunca guardar palavras-passe em texto simples; usar funções de
hashcomsalt.
Porque importa em Portugal
O contraste com 2017 é evidente: nesse ano, o NotPetya deixou à transportadora uma fatura na ordem dos 300 milhões de dólares em remediação e reconstrução. Desta vez não há paragem operacional conhecida, mas o caso mostra como um sistema periférico, vindo de uma aquisição, pode tornar-se o ponto de entrada numa organização que investiu fortemente em segurança.
Para as organizações portuguesas, a lição é dupla. O setor dos transportes está entre os abrangidos pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a NIS2), que exige gestão de risco na cadeia de abastecimento e notificação de incidentes significativos ao CNCS. Além disso, palavras-passe, nomes e moradas são dados pessoais: uma violação que os afete obriga, nos termos do RGPD, a avaliar a notificação à CNPD no prazo de 72 horas. Importadores, exportadores e transitários que dependam de operadores logísticos globais devem acompanhar a evolução do caso.
Perguntas frequentes
O que aconteceu na Maersk?
Trata-se de um acesso não autorizado, com extração de dados, a um sistema local antigo proveniente de uma aquisição anterior. A empresa tornou-o público a 11 de novembro de 2026 e mantém a investigação em curso.
Que dados terão sido roubados?
Na versão do grupo WhiteArmor, relatada pelo Ingeniøren, o lote inclui palavras-passe de motoristas em texto simples, contas administrativas e nomes e moradas de destinatários de entregas. A Maersk contrapõe que a análise preliminar não aponta para exposição de dados sensíveis.
As operações e as plataformas da Maersk foram afetadas?
Segundo a empresa, não. As plataformas de reserva e gestão de envios permanecem ao dispor dos clientes, e nada aponta para alastramento a outros sistemas ou a integrações por API e EDI.
O que devem fazer as empresas portuguesas que trabalham com a Maersk?
Confirmar pelo contacto habitual qualquer comunicação inesperada sobre o incidente, mudar palavras-passe eventualmente reutilizadas em plataformas logísticas antigas e rever integrações e credenciais partilhadas. Vale também a pena verificar se existem, dentro de casa, sistemas herdados sem o mesmo nível de proteção do resto da rede.
Esta informação tem caráter noticioso e baseia-se no comunicado da A.P. Moller-Maersk, tal como reproduzido pelo The Register, e na investigação do Ingeniøren (primeira notícia e atualização).