Μια ομάδα χάκερ, γνωστή ως n0n, έχει καταχωρήσει 38 ναυτιλιακές και logistics οντότητες σε μια ιστοσελίδα διαρροής δεδομένων στο dark web, απειλώντας να δημοσιεύσει τα κλεμμένα δεδομένα, εκτός εάν ικανοποιηθούν οι απαιτήσεις για λύτρα.
Η ομάδα δημοσίευσε τα ονόματα των επηρεαζόμενων εταιρειών στις 12 Οκτωβρίου 2026, ορίζοντας προθεσμία πληρωμής για τις 19 Οκτωβρίου 2026.
Τα αιτήματα λύτρων κυμαίνονται μεταξύ 2,4 εκατομμυρίων και 14 εκατομμυρίων δολαρίων ΗΠΑ σε Bitcoin.
Κανένας από τους αναφερόμενους οργανισμούς δεν έχει επιβεβαιώσει δημόσια την επίθεση.
Οι στοχευμένες οντότητες εκτείνονται σε 18 χώρες και περιλαμβάνουν μεγάλες ναυτιλιακές εταιρείες όπως οι Ocean Network Express, CULines και TS Lines.
Η λίστα περιλαμβάνει επίσης φορείς εκμετάλλευσης τερματικών σταθμών και παρόχους λιμενικής πληροφορικής σε όλη τη Νότια Κορέα, την Ιαπωνία, την Ισπανία, τη Βραζιλία και το Βιετνάμ, καθώς και τον κινεζικό κατασκευαστή γερανών ZPMC.
Η Νότια Κορέα αντιπροσωπεύει 12 από τις οντότητες που αναφέρονται.
Οι φερόμενες ως παραβιασμένες πληροφορίες περιλαμβάνουν μηνύματα ηλεκτρονικής ανταλλαγής δεδομένων (EDI), δηλωτικά φορτίου, αρχεία ανταλλαγής πυλών και εξοπλισμού, διαμορφώσεις συστημάτων τερματικών σταθμών, έγγραφα έκδοσης και υλικά ανάπτυξης λογισμικού. Τέτοια δεδομένα υποστηρίζουν την ανταλλαγή επιχειρησιακών και εμπορικών πληροφοριών μεταξύ ναυτιλιακών εταιρειών, τερματικών σταθμών και παρόχων logistics.
Η SOCRadar δήλωσε ότι το μοτίβο θα μπορούσε να υποδηλώνει έκθεση μέσω μιας κοινόχρηστης εφαρμογής ή ευπάθειας και όχι ξεχωριστές επιθέσεις σε κάθε οργανισμό.
Η εταιρεία κυβερνοασφάλειας για τη ναυτιλία Cydome εντόπισε ξεχωριστά μια πιθανή παραβίαση που αφορά ένα κοινόχρηστο περιβάλλον που σχετίζεται με τον πάροχο λογισμικού ναυτιλίας CyberLogitec (CLT).
Ωστόσο, ούτε το σημείο εισόδου ούτε το πλήρες εύρος της φερόμενης παραβίασης έχουν επιβεβαιωθεί. Οι ειδικοί σε θέματα ασφάλειας συμβουλεύουν τους ναυτιλιακούς φορείς να ελέγχουν τα δικαιώματα λογισμικού τρίτων και να εξετάζουν τα διαπιστευτήρια που κοινοποιούνται μέσω καναλιών υποστήριξης.
Η ομάδα n0n εμφανίστηκε τον Σεπτέμβριο του 2026 και φέρεται να έχει στοχεύσει οργανισμούς σε διάφορους κλάδους. Περιγράφεται ότι χρησιμοποιεί κλεμμένα δεδομένα και απειλές δημόσιας αποκάλυψης για να πιέσει τα θύματα να πληρώσουν.