航运与港口企业遭大规模网络勒索威胁

正文

网络安全公司SOCRadar称，一个名为n0n的网络勒索组织于10月12日一次性将38家航运、港口和物流企业加入其暗网泄露网站，威胁这些企业若不在10月19日前支付数百万美元赎金，就将公开其声称窃取的数据。名单包括12家港口和集装箱码头运营商、10家航运公司和船舶运营商，以及港口IT供应商、物流公司等，涉及18个国家。

名单中包括Ocean Network Express、CULines、TS Lines、Samudera，以及Santos Brasil、Portonave、BNCT、Pusan Newport Company、TTI Algeciras、Eurogate Tanger、Nam Dinh Vu Port、NEOM Ports等码头运营商。SOCRadar强调，所列海事企业均未公开确认系统遭入侵或n0n持有其声称的数据，相关说法应视为未经证实。

n0n被描述为以财务为目的的数据窃取勒索组织，而非传统勒索软件团伙。SOCRadar审查的赎金要求在240万美元至1400万美元之间，以比特币支付。该组织威胁于10月19日13:27 UTC发布所谓窃取材料。其泄露网站还提供付费访问谈判的入口，例如Eurogate Tanger据称被要求先支付600万美元赎金要求的10%，才能进入私人谈判室。n0n声称掌握的数据因公司而异，包括EDI档案、集装箱舱单、船期、闸口移动记录、商业文件、内部系统配置、员工账户和财务记录，但无人确认这些数据真实、完整或近期获取。SOCRadar表示，多家受害者被声称的数据集相对较小且特定于应用，可能指向共同应用或共享漏洞，而非38起独立入侵，但这也未获证实。海事网络安全公司Cydome指出可能与海事软件提供商CyberLogitec相关的环境存在联系，但强调尚未确定任何入侵的来源或范围。