Στο στόχαστρο της ομάδας χάκερ με την ονομασία n0n βρίσκονται ναυτιλιακές εταιρείες, λιμάνια, terminals και πάροχοι maritime ψηφιακών υπηρεσιών, συνολικά 38 στόχοι, με απαιτήσεις λύτρων που φτάνουν έως και τα 14 εκατ. δολ. ανά οργανισμό και απειλή δημοσιοποίησης δεδομένων στις 19 Οκτωβρίου.
Η εταιρεία κυβερνοασφάλειας SOCRadar σήμανε συναγερμό, τονίζοντας ότι η n0n φέρεται να έχει αποκτήσει πρόσβαση σε δεδομένα εταιρειών liners, λιμένων, container terminals, παρόχων λιμενικών πληροφοριακών συστημάτων και logistics operators σε 18 χώρες.
Η SOCRadar υπογραμμίζει, ωστόσο, ότι μέχρι στιγμής καμία από τις εταιρείες της λίστας δεν έχει επισήμως επιβεβαιώσει παραβίαση των συστημάτων της.
Μεγάλα terminals
Η λίστα των χάκερ περιλαμβάνει σχεδόν ολόκληρη την αλυσίδα της αγοράς μεταφοράς εμπορευματοκιβωτίων. Συγκεκριμένα, εμφανίζονται 12 λιμάνια και container terminals, μεταξύ των οποίων εγκαταστάσεις σε Βραζιλία, Τουρκία, Νότια Κορέα, Ισπανία, Μαρόκο, Ινδία, Βιετνάμ και Σαουδική Αραβία.
Παράλληλα, περιλαμβάνονται 10 ναυτιλιακές εταιρείες, μεταξύ των οποίων οι Ocean Network Express (ONE), CULines, T.S. Lines, Polaris Shipping και Samudera, καθώς και εταιρείες από τη Νότια Κορέα και την Ιαπωνία.
Στη λίστα βρίσκονται επίσης πέντε πάροχοι port IT, γεγονός που ενισχύει τις ανησυχίες για πιθανή έκθεση δεδομένων μέσω κοινών ψηφιακών υποδομών.
Ιδιαίτερη συγκέντρωση καταγράφεται στη Νότια Κορέα, η οποία αντιπροσωπεύει 12 από τις 38 καταχωρίσεις, μεταξύ των οποίων διαχειριστών terminals στο Busan και ναυτιλιακές εταιρείες.
«Σημείο εισόδου»
Ένα από τα σημαντικότερα στοιχεία της ανάλυσης της SOCRadar είναι ότι ενδέχεται να μην πρόκειται για 38 ανεξάρτητες κυβερνοεπιθέσεις.
Οι ποσότητες και το είδος των δεδομένων που ισχυρίζεται ότι κατέχει η n0n παραπέμπουν, σύμφωνα με την εταιρεία κυβερνοασφάλειας, περισσότερο σε πιθανή παραβίαση κοινής εφαρμογής ή πλατφόρμας που χρησιμοποιείται από πολλούς οργανισμούς.
Μεταξύ των δεδομένων που φέρεται να έχουν εκτεθεί περιλαμβάνονται δρομολόγια πλοίων, δηλώσεις φορτίου εμπορευματοκιβωτίων, αρχεία κινήσεων πύλης, μηνύματα κρατήσεων, ναυτιλιακά αρχεία EDI, αρχεία διαμόρφωσης συστημάτων τερματικού σταθμού και εμπορικά έγγραφα.
Σε ορισμένες περιπτώσεις αναφέρονται ακόμη υπολογισμοί κόστους καυσίμων, αρχεία αποζημιώσεων καθυστερήσεων, καθώς και λογαριασμοί λιμενικών εξόδων.
Η SOCRadar σημειώνει ότι το μοτίβο θυμίζει προηγούμενες μαζικές εκμεταλλεύσεις ευπαθειών σε κοινές εφαρμογές, χωρίς ωστόσο να υπάρχει ένδειξη σύνδεσης της n0n με παλαιότερες αντίστοιχες επιθέσεις.
Εκβιασμός
Η n0n εμφανίστηκε τον Σεπτέμβριο του 2026 και χαρακτηρίζεται από τη SOCRadar ως «datatheft extortion operation», δηλαδή ομάδα που επικεντρώνεται στην κλοπή δεδομένων και στον εκβιασμό για τη μη δημοσιοποίησή τους, αντί να βασίζεται αποκλειστικά στο παραδοσιακό ransomware.
Οι απαιτήσεις που εξέτασε η SOCRadar κυμαίνονται από 2,4 εκατ. έως 14 εκατ. δολ., με πληρωμή σε bitcoin, χωρίς μέχρι στιγμής να έχει δημοσιοποιηθεί το συνολικό ποσό που ζητεί η n0n από τις 38 εταιρείες.
Ιδιαίτερη εντύπωση προκαλεί η πρακτική της ομάδας να ζητεί ακόμη και προκαταβολή για την έναρξη διαπραγμάτευσης.
Στην περίπτωση της Eurogate Tanger, για παράδειγμα, η n0n φέρεται να ζητεί συνολικά 6 εκατ. δολ., προσφέροντας πρόσβαση σε ιδιωτικό «δωμάτιο διαπραγμάτευσης» με προκαταβολή 10%, περίπου 600.000 δολ.
Το ύψος των λύτρων δεν φαίνεται να συνδέεται άμεσα με την ποσότητα των δεδομένων. Η EUSU Logistics, για παράδειγμα, εμφανίζεται με απαίτηση 14 εκατ. δολ. για 60 MB δεδομένων, ενώ για 2,4 GB που φέρεται να αφορούν την ILCS Pelindo η απαίτηση είναι 2,4 εκατ. δολ.
Η προθεσμία
Η SOCRadar τονίζει επανειλημμένα ότι οι ισχυρισμοί της n0n πρέπει να αντιμετωπίζονται με επιφύλαξη.
Από τις 21 εταιρείες που η ομάδα είχε κατονομάσει πριν από το «κύμα» απειλών, 19 παρέμεναν στο στάδιο του εκβιασμού, μία βρισκόταν σε διαπραγμάτευση και σε μία περίπτωση είχαν δημοσιοποιηθεί δεδομένα.
Η προθεσμία της 19ης Οκτωβρίου θεωρείται έτσι κρίσιμο σημείο για να διαπιστωθεί εάν η απειλή είναι πραγματική και τι ακριβώς δεδομένα διαθέτουν οι χάκερ.
Από Ναυτεμπορική
