◄ حمله سایبری به شرکت‌ های کشتیرانی | ۳۸ نام در فهرست

به گزارش The Maritime Executive، گروه «n0n» روز ۱۲ اکتبر ۲۰۲۶ نام این سازمان ها را در وب سایت افشای اطلاعات خود قرار داد و تهدید کرد در صورت پرداخت نشدن باج، داده های آنها را منتشر می کند. فهرست یادشده شرکت های کشتیرانی، بنادر، اپراتورهای پایانه ای و مجموعه های مرتبط با خدمات دریایی در ۱۸ کشور را در بر می گیرد. شرکت کشتیرانی اوشن نتورک اکسپرس (ONE) و چند اپراتور بندری از جمله نام های منتشرشده اند.

به گزارش سرویس دریایی تین نیوز، مهلت اعلام شده برای پرداخت باج، ۱۹ اکتبر ۲۰۲۶ بود؛ تاریخی که اکنون گذشته است. بررسی شرکت امنیت سایبری SOCRadar از بخشی از درخواست ها، رقم باج را بین ۲٫۴ تا ۱۴ میلیون دلار برای هر مورد نشان می داد. رسانه تخصصی Risky Business نیز پس از پایان مهلت گزارش کرد که اطلاعات مربوط به برخی نام های فهرست در وب سایت گروه منتشر شده است. با وجود این، اصالت تمام داده های ادعایی و میزان خسارت احتمالی هنوز روشن نیست.

آیا ۳۸ شرکت جداگانه هک شده اند؟

دو شرکت امنیت سایبری SOCRadar و Cydome چنین نتیجه ای را تأیید نمی کنند. به گفته آنها، شباهت فایل های معرفی شده احتمال می دهد اطلاعات از یک بستر یا تأمین کننده نرم افزاری مشترک به دست آمده و سپس به نام مشتریان مختلف تفکیک شده باشد. Cydome می گوید دست کم ۲۱ سازمان حاضر در فهرست، مشتری شناخته شده شرکت نرم افزاری دریایی «سایبرلاجیتک» هستند؛ اما منشأ داده ها و شیوه دسترسی به آنها هنوز اثبات نشده است. 

بر اساس بررسی نمونه های منتشرشده، داده های احتمالی شامل پیام های تبادل الکترونیکی اطلاعات، اسناد محموله و کانتینر و اطلاعات پیکربندی سامانه های بندری است. کارشناسان هشدار می دهند چنین داده هایی، در صورت تأیید اصالت، می تواند برای شرکت های دریایی و شرکای تجاری آنها خطرآفرین باشد. بااین حال، انتشار نام ۳۸ سازمان را نباید معادل تأیید نفوذ مستقل به شبکه هر ۳۸ سازمان دانست.