Maersk e Baker Tilly, due furti di dati rivelano i rischi dei sistemi esterni

📌 In Sintesi

• Maersk conferma un accesso non autorizzato con sottrazione di dati. L’incidente coinvolge un sistema informatico locale ereditato da una precedente acquisizione, senza interruzioni operative segnalate.
• Baker Tilly notifica una violazione presso un fornitore esterno. Secondo il registro del Texas, risultano coinvolte 10.456 persone nello Stato, con esposizione di informazioni personali.
• Due incidenti distinti mostrano lo stesso problema strutturale. Sistemi legacy e piattaforme gestite da terzi possono esporre informazioni aziendali anche senza compromettere direttamente le infrastrutture principali.

Maersk e Baker Tilly confermano due distinti incidenti informatici che riportano al centro della cybersecurity il problema dei sistemi esterni alle infrastrutture principali. Il colosso danese della logistica ha riconosciuto un accesso non autorizzato con estrazione di dati da un vecchio sistema ereditato attraverso un’acquisizione aziendale. La società statunitense di consulenza e revisione Baker Tilly ha invece notificato una violazione riguardante informazioni personali conservate presso un fornitore tecnologico esterno. Nel secondo caso, i registri delle autorità del Texas indicano 10.456 persone coinvolte. Non esistono elementi che colleghino i due attacchi, ma entrambi dimostrano quanto possa diventare vulnerabile il patrimonio informativo delle grandi organizzazioni quando dati e servizi vengono distribuiti tra infrastrutture storiche e soggetti terzi.

Maersk conferma l’attacco, ma le spedizioni continuano

Nell’avviso ufficiale dell’11 novembre 2026, A.P. Moller–Maersk comunica di aver individuato un accesso abusivo accompagnato dall’estrazione di dati da un sistema locale legacy, proveniente da una precedente acquisizione. L’azienda ha avviato le indagini e dichiara che, secondo le verifiche preliminari, non risultano coinvolti altri sistemi del gruppo né le piattaforme dei clienti e dei partner collegate attraverso API ed EDI. Le attività di prenotazione e gestione delle spedizioni proseguono regolarmente e non sono previste interruzioni operative. Maersk ritiene improbabile la divulgazione di informazioni sensibili, senza però precisare quali dati siano stati effettivamente sottratti. Restano sconosciuti il metodo d’intrusione, l’identità degli aggressori e il volume delle informazioni coinvolte. La vicenda interessa anche la logistica italiana, già esposta a rischi analoghi nella filiera del freddo oggetto delle recenti allerte ACN.

Leggi anche: Hacker condannato per le intrusioni nei porti europei

Baker Tilly, il fornitore esterno espone i dati dei clienti

Più delicata sul fronte delle informazioni personali è la violazione notificata da Baker Tilly Advisory Group. Secondo la lettera ufficiale depositata presso le autorità del Massachusetts, l’azienda ha scoperto il 6 settembre 2026 un incidente riguardante una piattaforma gestita da un fornitore esterno. Un soggetto non autorizzato è riuscito a ottenere informazioni relative ad alcuni clienti e, in determinati casi, ai loro familiari a carico. La revisione dei dati compromessi è stata completata il 28 ottobre, mentre le notifiche sono state predisposte successivamente. Come riportato da BleepingComputer sulla base del registro dell’Attorney General del Texas, 10.456 residenti risultano coinvolti nello Stato, con esposizione di nomi, indirizzi, numeri di previdenza sociale statunitensi e altre informazioni. Il numero non rappresenta necessariamente il totale nazionale delle persone interessate. Baker Tilly non identifica pubblicamente il fornitore compromesso e non specifica quale vulnerabilità sia stata sfruttata.

Nessuna prova di frodi successive, ma i rischi rimangono

Baker Tilly dichiara di aver adottato misure di contenimento, coinvolto specialisti esterni e informato le autorità investigative. La società non segnala evidenze di ulteriori accessi non autorizzati alla propria rete e afferma di non conoscere episodi di furto d’identità o frode direttamente collegati all’incidente. Ai soggetti interessati vengono offerti 24 mesi gratuiti di monitoraggio del credito e dell’identità attraverso Experian. L’assenza di frodi accertate non elimina tuttavia i rischi derivanti dall’esposizione di dati identificativi, utilizzabili anche per successive campagne di phishing e impersonificazione. La vicenda richiama altri incidenti nei quali la compromissione di un fornitore ha coinvolto informazioni appartenenti a organizzazioni differenti, come documentato nell’analisi sui furti di dati che hanno interessato Ericsson e TriZetto.

Il punto debole delle grandi aziende è fuori dal perimetro principale

Maersk e Baker Tilly non risultano vittime della stessa campagna, né sono disponibili elementi sufficienti per attribuire gli incidenti a specifici gruppi criminali. Il collegamento è strutturale: nel primo caso i dati risiedevano in un’infrastruttura ereditata da un’acquisizione; nel secondo erano custoditi da un operatore esterno. In entrambi gli scenari la sicurezza dipende dalla capacità di conoscere quali informazioni vengono conservate, dove si trovano e chi può accedervi. Il problema si ripresenta ogni volta che acquisizioni societarie, servizi cloud e contratti di outsourcing moltiplicano le piattaforme da proteggere. Il precedente ransomware che ha paralizzato le vendite online di Muji attraverso un fornitore logistico mostra come la stessa dipendenza possa provocare anche conseguenze operative.

Continua con:

Fornitori digitali sotto accusa: violazioni e milioni di record esposti

Due incidenti, una responsabilità che resta alle aziende

Per Maersk l’indagine dovrà chiarire la natura dei dati sottratti e verificare definitivamente l’isolamento dell’incidente. Baker Tilly dovrà invece gestire le conseguenze della violazione sui clienti e sui familiari interessati. Affidare informazioni a un fornitore o conservarle in un sistema acquisito non trasferisce automaticamente all’esterno la responsabilità della loro protezione. È questa la questione comune ai due casi: la sicurezza informatica non termina dove finisce la rete principale dell’azienda, ma comprende tutto il patrimonio digitale che l’organizzazione continua a utilizzare, amministrare o affidare a terzi.