数据勒索团伙n0n威胁曝光38家航运物流企业数据
近日，网络安全公司SOCRadar监测发现，名为“n0n”的数据勒索团伙将38家涉及航运、港口及物流的机构列入其暗网泄露网站，并威胁公开所谓窃取的数据。截至目前，相关被点名企业尚未公开确认发生入侵或数据被盗事件。
受影响范围涉及18个国家，韩国企业集中
据SOCRadar及多家航运媒体报道，此次受影响的名单覆盖18个国家和地区，主要包含以下几类机构：
- 12家港口及集装箱码头运营商
- 10家船公司及船舶运营商
- 多家港口IT服务商
- 物流企业及其他海事相关机构
被点名的企业中包括多家知名港口及码头运营商
值得注意的是，韩国企业在此次名单中数量达到12家，是受影响较为集中的地区。
勒索模式与潜在风险分析
非传统加密勒索，设定数据公开倒计时
n0n团伙并非采用传统加密系统的勒索软件模式，而是通过窃取数据并威胁公开的方式进行勒索。该团伙在暗网设置了倒计时，将部分名单数据的公开时间定为10月19日13:27（UTC）。
SOCRadar掌握的部分赎金要求介于240万美元至1400万美元之间，需以比特币支付。但需要强调的是，这些赎金要求及所谓被窃取的数据目前均未被证实为既定事实。
疑似共性漏洞引发连锁反应
通过对部分样本数据的分析，SOCRadar发现被声称获取的数据类型具有集中性，主要包括：
- EDI数据
- 集装箱舱单
- 船舶计划
- 闸口进出记录
- 商业文件
- 终端系统配置等
基于此，研究人员推测，这38起事件未必对应38次完全独立的网络入侵。存在一种可能性：某个被多家企业共同使用的应用、系统或漏洞成为了攻击入口。
若该假设成立，由于EDI、舱单、船期等数据紧密连接着船公司、港口、码头、物流企业及其他供应链参与者，实际影响范围可能远超当前名单所列企业。不过，这一判断目前尚未得到官方证实。