刚刚，马士基官方确认发生 IT 安全事件！

🚨导读：2026年11月11日，全球航运与物流巨头A.P. 穆勒 - 马士基（Maersk）在官网发布了一则重要安全公告，确认公司发生了一起 IT 安全事件。

看到“马士基”和“安全事件”这几个字，很多经历过2017年那场全网瘫痪的货代和外贸老兵，心里肯定猛地一紧：“糟了，订舱系统会不会挂？我的提单和货物追踪数据还安全吗？API/EDI 接口还能正常发报文吗？”

大家先别慌！结合马士基官方发布的最新公告，我们为各位外贸和货代同仁划出了最关心的几个核心重点：

一、业务受影响吗？订舱、走货一切照常！

这是大家最关心的底线问题。根据马士基官方目前的调查与评估，大家可以完全放心，日常出货不会受到干扰：

平台正常使用： 马士基明确表示，预计不会对客户的日常业务运营造成任何中断，大家依然可以像往常一样登录马士基平台进行订舱、查询和货物管理。
系统对接正常： 很多大型货代和外贸企业与马士基之间通过 API 或 EDI 进行数据直连。官方确认，目前没有任何迹象表明这些对接系统受到了波及。

二、哪里出了问题？被攻破的是“历史遗留旧系统”

既然业务没受影响，那黑客到底攻击了哪里？

马士基透露，此次事件涉及未经授权的访问和数据提取，但被攻破的并不是马士基的核心主干网络，而是此前某次收购遗留的一个本地旧系统（local legacy system）。

三、往事惊魂：为什么货代人对马士基被黑如此敏感？

之所以一有风吹草动就让全行业神经紧绷，是因为 2017年6月那场载入史册的“NotPetya”病毒大灾难，给外贸和货代人留下了太深的心理阴影。

▲ 2017年“NotPetya”病毒爆发时的电脑锁定画面（图源：网络资料）

几分钟全网瘫痪： 当时马士基承担着全球约五分之一的集装箱海运量。2017年6月27日，马士基乌克兰办公室的一台电脑因更新当地税务软件感染病毒，短短几分钟内，病毒席卷了马士基全球内网。数万台电脑屏幕变黑锁死，订舱系统彻底崩溃，全球 17 个核心集装箱码头陷入停滞，码头外集装箱卡车排起数公里长队，直接经济损失高达 2.5 亿至 3 亿美元。

靠“非洲断电服务器”绝处逢生： 最惊险的是，病毒抹除了马士基全球几乎所有的权限中枢数据（域控制器），导致系统无法直接恢复。工程师在绝望中排查全球数百个网点时，意外发现西非加纳的一个偏远办事处恰好在病毒爆发时局部停电，服务器处于离线状态，从而保留了唯一一份完整的数据副本。马士基随后派员工手持硬盘搭乘航班跨国接力运回英国，花费约 10 天时间重建了 4000 多台服务器和 4.5 万台电脑，才让全球货物重新流转起来。

经历过那次“至暗时刻”后，马士基痛定思痛，重金重构了网络隔离与防御体系。这也是为什么在今天（2026年11月11日）的这起事件中，黑客即便攻破了收购遗留的旧系统，也无法像当年那样长驱直入，核心订舱业务更是做到了“零中断”。

四、外贸与货代人注意：谨防趁火打劫的“钓鱼诈骗”！

虽然系统没瘫痪，但每当船司发生安全事件，往往也是外贸与货代行业诈骗高发期。马士基在公告中也特别向全球客户发出了警告：

“请对任何声称与此事相关的意外通信保持高度警惕，并务必通过您惯常的马士基联系人进行核实。”

近期大家在日常工作中，务必做好以下 3 点防范：

警惕“账户异常”通知： 近期如果收到自称马士基客服发来的邮件，要求“因系统安全升级，需重新验证账户密码”或“点击链接重新绑定 API 密钥”，一律不要点击！
严防“变更收款账户”诈骗： 财务和单证人员在支付海运费或目的港费用前，若收到任何关于“马士基临时更换收款银行账号”的邮件通知，必须通过电话或微信向熟悉的一线销售/客服二次核实。
认准官方渠道： 所有的系统状态更新，请以马士基官网公告或您日常对接的专属客服回复为准，切勿轻信微信群里的未经证实的截图或陌生链接。

后续关注与提醒

从当年遭遇“NotPetya”病毒重创，到如今能够迅速将攻击死死按在局部旧系统内、保障全球客户订舱零中断，马士基的应急响应速度确实今非昔比。

目前马士基的调查仍在继续，如果后续有涉及具体客户利益的新发现，官方承诺会第一时间通知相关方。货代天眼也会持续为大家紧盯最新动态！

转发周知，提醒同事们最近查收邮件多留个心眼！