Empresas navieras y puertos implicados en una demanda masiva por extorsión cibernética.
Un grupo de extorsión cibernética ha amenazado con publicar datos que afirma haber robado a 38 empresas de transporte marítimo, puertos y logística a menos que paguen rescates multimillonarios antes del 19 de octubre.
La empresa de ciberseguridad SOCRadar afirmó que el grupo, conocido como n0n, añadió las 38 organizaciones a su sitio de filtraciones en la web oscura en un solo lote el 12 de octubre, lo que supone un marcado giro hacia objetivos marítimos.
La lista incluye 12 operadores de puertos y terminales de contenedores, 10 navieras y operadores de buques, proveedores de TI portuarios, empresas de logística y otras empresas marítimas de 18 países.
La lista incluye a Ocean Network Express, CULines, TS Lines y Samudera, así como a los operadores de terminales Santos Brasil, Portonave, BNCT, Pusan Newport Company, TTI Algeciras, Eurogate Tanger, Nam Dinh Vu Port y NEOM Ports. Sin embargo, las presuntas infracciones no han sido verificadas de forma independiente.
SOCRadar recalcó que ninguna de las compañías marítimas cotizadas había confirmado públicamente que sus sistemas hubieran sido comprometidos ni que poseyeran los datos que afirmaban tener. La empresa de ciberseguridad afirmó que, por lo tanto, las afirmaciones del grupo debían considerarse no verificadas.
n0n se describe como una operación de extorsión por robo de datos con fines lucrativos, más que como un grupo de ransomware convencional.
El grupo amenaza con publicar el material supuestamente robado a las 13:27 UTC del 19 de octubre. SOCRadar indicó que las demandas de rescate que revisó oscilaban entre 2,4 millones y 14 millones de dólares, pagaderos en Bitcoin.
Su sitio web de filtraciones también ofrece acceso a negociaciones a cambio de dinero. En un ejemplo citado por SOCRadar, supuestamente se le pidió a Eurogate Tanger que pagara el 10% de una demanda de 6 millones de dólares antes de darle acceso a una sala de negociación privada.
Los datos que n0n afirma poseer varían entre empresas e incluyen archivos EDI, manifiestos de contenedores, cronogramas de buques, registros de movimiento de buques, documentos comerciales, configuraciones de sistemas internos, cuentas de empleados y registros financieros. Nadie ha confirmado que estos conjuntos de datos sean auténticos, completos o de reciente obtención.
SOCRadar afirmó que los conjuntos de datos relativamente pequeños y específicos de la aplicación, que se alegan para varias víctimas, podrían indicar una aplicación común o una vulnerabilidad compartida, en lugar de 38 vulneraciones separadas, aunque esto tampoco ha sido confirmado.
La empresa de ciberseguridad marítima Cydome ha señalado una posible vinculación con un entorno asociado al proveedor de software marítimo CyberLogitec, pero ha recalcado que no ha podido determinar el origen ni el alcance de ninguna brecha de seguridad.
@SPlash247
