据壹航运最新获悉，一场针对航运、港口及物流行业的网络勒索风波正在发酵。匿名网络勒索组织“n0n”声称已窃取全球38家相关企业数据，并威胁若未在10月19日前支付赎金，将公开数据。
网络安全公司Socradar指出，该组织向每家企业索要240万至1400万美元不等的比特币赎金。被点名企业包括海洋网联船务（ONE）、德翔海运、Samudera，以及巴西Santos Brasil、韩国釜山新港、西班牙TTI Algeciras等多家港口运营商。
需注意的是，Socradar强调目前尚无企业证实数据泄露，勒索方声称的数据真实性及来源均未获独立核实。因此，该事件目前仍属勒索组织的单方面指控，而非确认的大规模数据泄露事件。
涉及核心运营数据，行业安全风险引关注
Socr数据显示，n0n是一个以经济利益为目的的网络犯罪组织。其声称获取的数据可能涵盖船舶航期、集装箱舱单、内部系统配置及财务信息等关键内容。
对于航运和港口企业而言，此类信息不仅关乎日常运营，更涉及客户资料、货物流向及码头作业安排。一旦数据真实泄露并被公开，企业将面临商业机密外泄、客户信任危机、业务中断及后续网络攻击等多重风险。特别是船期和舱单等运营数据若被恶意利用，将极大增加供应链信息安全管理的复杂性。
尽管风险严峻，但目前勒索方所称的数据范围及真实性仍未得到验证，不能据此认定相关企业的核心信息已经泄露。
高额赎金施压，企业面临应急处置考验
此次勒索金额高达每家企业240万至1400万美元，且要求以比特币支付。这种向多家企业同时施压的手段，意在通过限期公开数据的威胁，迫使目标企业在短时间内做出应对。
对于被点名企业，当前首要任务是核实指控，排查系统是否存在异常访问或数据外传迹象，并视情况启动网络安全应急响应。同时，企业需审慎评估勒索方提供的证据，避免在未经核实的情况下轻信对方声称的资料。
数字化加速背景下，网络安全成供应链管理关键
随着航运物流业务数字化程度加深，船期管理、订舱、追踪及码头作业高度依赖信息系统。这在提升协同效率的同时，也使数据安全和业务连续性风险更加复杂。网络攻击的影响可能沿承运人、码头、货代及客户链条扩散。
对此，航运物流企业应强化系统权限管理、关键数据备份、网络监测及应急响应机制。此外，定期检查第三方系统及外部服务商的安全状况，明确数据泄露或系统中断时的通报与恢复流程，也是降低风险的重要措施。
截至目前，相关企业尚未确认此次数据泄露事件，勒索组织声称的数据真实性也未获独立验证。随着最后期限临近，事件后续进展仍有待进一步确认。