海事网络安全领域再度拉响警报。

据外媒报道，多家网络安全公司警告，一起大规模数据泄露事件可能波及38家航运公司、港口、码头运营商及相关组织。名为n0n Group的新兴“数据窃取勒索行动”于10月12日在暗网公布这38家组织名称，并要求其在一周内支付数百万美元赎金，否则将公开数据。

具体名单包括海洋网联船务（ONE）新加坡办事处，以及韩国、日本和印度尼西亚的多家公司；港口和码头则从韩国延伸至印度、沙特阿拉伯、西班牙、巴西和越南。

目前，名单上的38家组织均未公开确认遭到攻击。SOCRadar称，相关企业被要求在10月19日前以比特币付款，否则数据将被公布。赎金金额视n0n声称掌握的数据量而定，约在240万美元至1400万美元之间，但该团伙表示愿意与至少部分组织谈判。

SOCRadar分析认为，此次暴露可能源自一个共享系统。n0n似乎避开传统勒索软件开发，转而利用管理工具操纵受害者数据。泄露信息类别较为集中，包括EDI消息、舱单、闸口和设备交接记录、码头系统配置、放行文件及部署材料。该攻击与2023年和2024年其他无关的大规模利用勒索活动相似，当时一个广泛部署的文件传输产品因单一应用漏洞造成暴露。

以色列海事网络安全公司Cydome建议海事运营商检查供应商暴露面、审查供应商访问权限，并评估通过支持渠道共享的凭证。