Μαζικές κυβερνοεπιθέσεις

Μια ομάδα εκβιασμών στον κυβερνοχώρο απείλησε να δημοσιεύσει δεδομένα που ισχυρίζεται ότι έκλεψε από 38 ναυτιλιακές, λιμενικές και υλικοτεχνικές εταιρείες, εκτός εάν πληρώσουν λύτρα πολλών εκατομμυρίων δολαρίων έως τις 19 Οκτωβρίου.

Η εταιρεία κυβερνοασφάλειας SOCRadar δήλωσε ότι η ομάδα, γνωστή ως n0n, πρόσθεσε τους 38 οργανισμούς στον ιστότοπο διαρροής σκοτεινού ιστού σε μία μόνο παρτίδα στις 12 Οκτωβρίου, σηματοδοτώντας μια απότομη στροφή προς τους θαλάσσιους στόχους.

Ο κατάλογος περιλαμβάνει 12 φορείς εκμετάλλευσης λιμένων και τερματικών σταθμών εμπορευματοκιβωτίων, 10 ναυτιλιακές γραμμές και φορείς εκμετάλλευσης πλοίων, παρόχους πληροφορικής λιμένων, εταιρείες logistics και άλλες ναυτιλιακές επιχειρήσεις σε 18 χώρες.

Η λίστα περιλαμβάνει τις Ocean Network Express, CULines, TS Lines και Samudera, καθώς και τους φορείς εκμετάλλευσης τερματικών Santos Brasil, Portonave, BNCT, Pusan Newport Company, TTI Algeciras, Eurogate Tanger, Nam Dinh Vu Port και NEOM Ports. Ωστόσο, οι εικαζόμενες παραβιάσεις δεν έχουν επαληθευτεί ανεξάρτητα.

Η SOCRadar τόνισε ότι καμία από τις εισηγμένες ναυτιλιακές εταιρείες δεν είχε επιβεβαιώσει δημόσια ότι τα συστήματά τους είχαν παραβιαστεί ή ότι η n0n διέθετε τα δεδομένα που ισχυρίζεται ότι κατέχει. Η εταιρεία κυβερνοασφάλειας είπε ότι οι ισχυρισμοί της ομάδας θα πρέπει επομένως να αντιμετωπίζονται ως μη επαληθευμένοι.

Το N0N περιγράφεται ως μια επιχείρηση εκβιασμού κλοπής δεδομένων με οικονομικά κίνητρα και όχι ως μια συμβατική ομάδα ransomware.

Η ομάδα απειλεί να απελευθερώσει το υποτιθέμενο κλεμμένο υλικό στις 13:27 UTC στις 19 Οκτωβρίου. Η SOCRadar είπε ότι οι απαιτήσεις για λύτρα που εξέτασε κυμαίνονταν από 2.4 εκατομμύρια δολάρια έως 14 εκατομμύρια δολάρια, πληρωτέα σε Bitcoin.

Ο ιστότοπος διαρροής του προσφέρει επίσης πρόσβαση στις διαπραγματεύσεις. Σε ένα παράδειγμα που ανέφερε η SOCRadar, η Eurogate Tanger φέρεται να κλήθηκε να πληρώσει το 10% μιας απαίτησης 6 εκατομμυρίων δολαρίων πριν της δοθεί πρόσβαση σε μια ιδιωτική αίθουσα διαπραγματεύσεων.

Τα δεδομένα που ισχυρίζεται ότι διαθέτει η n0n διαφέρουν μεταξύ των εταιρειών και περιλαμβάνουν αρχεία EDI, δηλωτικά εμπορευματοκιβωτίων, δρομολόγια πλοίων, αρχεία κίνησης πύλης, εμπορικά έγγραφα, διαμορφώσεις εσωτερικού συστήματος, λογαριασμούς εργαζομένων και οικονομικά αρχεία. Κανείς δεν έχει επιβεβαιώσει ότι αυτά τα σύνολα δεδομένων είναι γνήσια, πλήρη ή πρόσφατα ληφθέντα.

Η SOCRadar είπε ότι τα σχετικά μικρά σύνολα δεδομένων για συγκεκριμένες εφαρμογές που διεκδικούνται για πολλά θύματα θα μπορούσαν να υποδεικνύουν μια κοινή εφαρμογή ή κοινή ευπάθεια αντί για 38 ξεχωριστούς συμβιβασμούς, αν και αυτό παραμένει επίσης ανεπιβεβαίωτο.

Η ναυτιλιακή εταιρεία κυβερνοασφάλειας Cydome έχει επισημάνει μια πιθανή σύνδεση με ένα περιβάλλον που σχετίζεται με τον πάροχο ναυτιλιακού λογισμικού CyberLogitec, αλλά τόνισε ότι δεν έχει διαπιστώσει την προέλευση ή την έκταση οποιασδήποτε παραβίασης.

S