Atualização de 12 de novembro de 2026. Um dia depois de a Maersk ter confirmado o acesso a um sistema antigo, herdado de uma aquisição, o grupo WhiteArmor detalhou o que diz ter levado e a imprensa especializada identificou a plataforma em causa. O quadro alarga-se dos motoristas e funcionários para documentos comerciais e dados de telemóveis, com possível impacto em empresas clientes. Os factos de base do caso estão no nosso artigo de 11 de novembro; aqui ficam só as novidades.
Em resumo: O WhiteArmor diz ter cerca de 100 GB da plataforma OCF/LF Logistics, incluindo perto de 29 000 registos de motoristas, 16 123 contas de funcionários, recibos de entrega, ordens de compra e 27 842 registos de telemóveis com IMEI. Deu 30 dias à Maersk para pagar 5 milhões de dólares. A empresa mantém que nada indica exposição de dados sensíveis, não liga o incidente ao grupo e ainda não explicou quando nem como foi a intrusão. Nenhuma das alegações foi verificada.
O que mudou desde ontem
| Ponto | O que sabíamos a 11 de novembro | O que se sabe agora |
|---|---|---|
| Sistema afetado | Sistema local antigo, de uma aquisição não identificada | A imprensa liga as alegações à plataforma OCF/LF Logistics, da LF Logistics de Hong Kong, comprada à Li & Fung em 2022 por 3,6 mil milhões de dólares |
| Motoristas | 16 093 palavras-passe em texto simples | Perto de 29 000 registos de motoristas, dos quais 16 093 com palavra-passe em texto simples |
| Contas internas | 33 contas de superutilizador | 16 123 contas de funcionários, 33 delas com privilégios máximos |
| Documentos comerciais | Não referidos | Recibos de entrega assinados, registos de inventário, ordens de compra e avisos de expedição |
| Dispositivos móveis | Não referidos | 27 842 registos de telemóveis com número, email e identificador IMEI |
| Prazo | Divulgação anunciada para 7 de dezembro | 30 dias para pagar 5 milhões de dólares em bitcoin |
Porque é que a lista nova é mais preocupante
A primeira versão do caso centrava-se em credenciais de motoristas e contas internas. A lista agora divulgada pelo grupo aponta para dados de natureza diferente, com consequências diferentes:
- Documentos comerciais: ordens de compra, avisos de expedição e recibos assinados revelam quem compra o quê, a quem, em que quantidades e para onde. É informação valiosa para fraude, nomeadamente para faturas falsas e desvios de pagamento.
- Dados de terceiros: segundo a investigação da Cybernews, a plataforma guarda sobretudo dados de outras empresas de logística. Na própria mensagem de extorsão, o grupo sublinha que a antiga LF Logistics trata da distribuição de muitas das maiores marcas de consumo do mundo, o que sugere que procura pressionar também os clientes.
- Dados de telemóveis: a combinação de número, email e IMEI facilita campanhas de phishing por SMS dirigidas e, em certos casos, tentativas de duplicação de cartão SIM.
O grupo tenta ainda justificar o valor pedido: segundo o WhiteArmor, 5 milhões de dólares corresponderiam a cerca de quatro horas de resultados operacionais do negócio de logística contratada da Maersk.
O que a Maersk continua sem dizer
O comunicado de 11 de novembro mantém-se como a única posição oficial. A empresa garante que o incidente foi contido, que está isolado num sistema local e que não encontrou impacto noutros sistemas nem nas integrações com clientes e parceiros por API e EDI. Acrescenta que as conclusões apontam fortemente para a ausência de exposição de dados sensíveis e que as partes afetadas serão notificadas, se necessário.
Ficam por esclarecer pontos essenciais: quando ocorreu a intrusão, como os atacantes entraram, que tipos de dados saíram e se o WhiteArmor é de facto o autor. O comunicado também não refere cifragem de sistemas, o que é coerente com um caso de roubo de dados seguido de extorsão, apesar de o grupo ser descrito como um operador de ransomware.
O que devem fazer clientes e parceiros
As recomendações do artigo anterior mantêm-se. Com os dados agora alegados, acrescentam-se três:
- tratar com desconfiança redobrada qualquer pedido de alteração de dados bancários, fatura ou aviso de expedição que pareça vir de um operador logístico, confirmando-o sempre por telefone com um contacto já conhecido;
- alertar as equipas de compras, contabilidade e logística para o risco de fraude com documentos verdadeiros reutilizados;
- para empresas com motoristas ou equipas no terreno que usem aplicações de logística: avisar os trabalhadores para mensagens SMS inesperadas e contactos que peçam códigos ou dados pessoais.
Porque importa em Portugal
Não há indicação pública de empresas ou dados portugueses afetados. Mas o caso ilustra um risco que o Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a NIS2) obriga as entidades abrangidas a gerir: a cadeia de fornecimento. Um operador logístico comprometido pode expor dados comerciais dos seus clientes sem que estes tenham sofrido qualquer ataque. Se se confirmar a exposição de dados pessoais de residentes na UE, o RGPD obriga os responsáveis pelo tratamento a avaliar a notificação à autoridade de controlo no prazo de 72 horas.
Perguntas frequentes
Que dados diz o grupo WhiteArmor ter roubado à Maersk?
Segundo o grupo, cerca de 100 GB da plataforma OCF/LF Logistics, incluindo perto de 29 000 registos de motoristas (16 093 com palavras-passe em texto simples), 16 123 contas de funcionários (33 com privilégios máximos), recibos de entrega assinados, ordens de compra, avisos de expedição e 27 842 registos de telemóveis com número, email e IMEI. Nenhuma destas alegações foi verificada de forma independente.
A Maersk confirmou que o WhiteArmor é o autor do ataque?
Não. A empresa confirmou um acesso não autorizado com extração de dados num sistema local antigo, herdado de uma aquisição, mas não associou publicamente o incidente ao WhiteArmor nem identificou a LF Logistics pelo nome.
Qual é o prazo dado pelos atacantes?
O grupo deu à Maersk 30 dias para pagar 5 milhões de dólares em bitcoin, a contar da listagem no seu site de fugas, no fim de semana de 7 e 8 de novembro. O contador do site apontava a divulgação dos dados para 7 de dezembro.
As empresas clientes da Maersk podem ser afetadas?
É possível, mas não está confirmado. A plataforma da antiga LF Logistics presta serviços de logística a outras empresas, e os documentos alegadamente roubados, como ordens de compra e avisos de expedição, incluem dados de terceiros. A Maersk diz que notificará as partes afetadas, se necessário.
Esta informação tem caráter noticioso e baseia-se no comunicado da A.P. Moller-Maersk de 11 de novembro de 2026, tal como reproduzido pela imprensa, e em reportagens da SecurityWeek, BleepingComputer, Security Affairs, Cybernews, Container News e IT-Connect. As alegações do grupo WhiteArmor não foram verificadas de forma independente.