Компанія SOCRadar, що спеціалізується на кібербезпеці, опублікувала попередження щодо 38 судноплавних ліній, портів, терміналів та інших операторів, що працюють у сфері морської логістики. Попередження стосується загрози публікації вкрадених у цих компаній кіберзлочинним угрупованням n0n, пов'язаним з росією, даних у разі несплати викупу.
Про це пише ЦТС з посиланням на Мaritime-Еxecutive.
До списку увійшли 12 портів та контейнерних терміналів, у т.ч. по три термінали у Бразилії та Південній Кореї, турецький Asyaport, термінал Eurogate у порту Танжер, TTI в Алхесірасі та інші. Серед 10 перевізників у списку 4 контейнерні лінії: ONE, CULines, TS Lines та Samudera.
Аналітики з кібербезпеки припускають, що це не були 38 окремих зломів. Зважаючи на відносно невеликий обсяг даних (від 60 МБ до 2,4 ГБ на компанію) та ідентичну структуру файлів, зловмисники, найімовірніше, зламали спільну логістичну платформу, постачальника ПЗ або систему обміну EDI-повідомленнями.
Бази даних містять критично важливу інформацію, таку як маніфести контейнерів, розклади суден, EDI-транзакції, логи пропускних пунктів та комерційну документацію.
Угруповання n0n спеціалізується на викраденні даних без шифрування самих систем (data extortion). Вони вимагають викуп у розмірі від 2,4 до 14 мільйонів доларів, погрожуючи повністю оприлюднити дані після 19 жовтня 2026 року.
SOCRadar зазначає, що жодна зі згаданих компаній не підтвердила цю інформацію.