要点
- 世界最大級の海運会社 Maersk が、データが盗まれた可能性のある「IT セキュリティ事案」を調べている。
- Maersk によると、影響は過去の買収で得た旧システム1つに限られ、機密データは外に出ていない可能性が高いという途中経過である。
- 盗まれたデータの中身・量・犯人は公表されておらず、この発表だけでは安心も危険も言い切れない。
何が起きたか
Maersk は2026年11月11日（水）、声明で IT セキュリティ事案の調査を明らかにした。The Register がこの声明を同日報じている。公式ページは今回こちらで取得できなかったため、内容は The Register の報道に拠る。
声明によると、Maersk はすぐ調査に入り、問題のシステムの安全を確保した。途中経過として、機密データが漏れた形跡は薄いと見ている。Maersk の言葉では、調査結果は流出なしを「強く示唆している」。「流出していない」と言い切ったわけではない。
Maersk が示した範囲は次のとおり。
- 事案は、旧システム1つの中にとどまる。この旧システムは過去の買収に由来する。
- 他の Maersk のシステムへの影響は、見つかっていない。
- API（システム同士の自動連携口）や EDI（企業間の電子データ交換）で Maersk とつながる顧客・取引先のシステムにも、影響の形跡は無い。
- 業務への影響は見込まず、顧客は出荷の管理をふだんどおり続けられる。
- 続報は、分かり次第出すとしている。
次の点は、報道から確認できていない。
- 侵入された時期と、気づいた時期。
- 盗まれた可能性のあるデータの種類と量。
- 攻撃者の名前や、犯行声明の有無。
- 侵入の方法。
「機密データは出ていない」という見方は、調査の途中経過である。結論ではない。
日本の利用者への影響
今回の報道や声明は、日本に触れていない。日本の荷主や物流会社が影響を受けるかどうかは、確かめられていない。Maersk は、顧客・取引先のシステムへの影響は見つかっていないと述べている。
ただし、旧システムにどんな取引先の情報が入っていたかは不明である。日本の取引先の情報が含まれるかどうかも、報道からは分からない。
今すぐやること
- Maersk の発表を、自社の窓口（営業担当や代理店）経由で確かめる。自社の情報が旧システムに入っていたかも聞く。
- 「Maersk からの連絡」を名乗るメールや電話は、いつもの窓口に確かめてから対応する。Maersk も、想定外の連絡には注意して窓口で確認するよう呼びかけている。
- 請求書の振込先変更や、書類の再送依頼のような連絡は特に疑う。事案に便乗した偽の連絡が出やすい。
- Maersk の API や EDI の連携を使っているなら、ふだんと違う通信や、見覚えのない操作がないか記録を見直す。
- Maersk から続報が出たら読む。盗まれたデータの種類が分かった時点で、自社に関わるか判断する。
背景
Maersk は2017年、NotPetya という破壊型のマルウェアの被害を受け、世界中で業務が混乱した。同社は当時、その損害を約3億ドルと見積もっている。今回は、業務が止まったという話は出ておらず、データ窃取の疑いが調査の焦点である。
一般に、買収で引き継いだ古いシステムは、本体より管理が手薄になりやすいと言われる。ただし今回それが原因かどうかは、確認されていない。
技術者向けの詳細
- 発表日: 2026年11月11日（水）。声明は The Register の報道で確認した。
- 要旨: 1つのローカルなレガシーシステム。API と EDI で接続する顧客・取引先のシステムへの影響は未検出。
- CVE、侵入経路、攻撃者の特定、侵入の痕跡（IoC）は、報道では示されていない。
- 取引先が見るもの: Maersk 向けの API キー・EDI 接続の認証情報の使用履歴、ふだんと異なる接続元や時間帯。
- 認証情報を不安に思うなら、念のため Maersk 連携用の鍵や資格情報の更新を検討する。Maersk が更新を求めたかは未確認。
- 続報を待つ点: 流出データの種類、期間、通知の対象。
