🦹♂️💻⚓⛴ 38 морских компаний. 18 стран. И одна общая трещина, через которую, похоже, ...
🦹♂️💻⚓⛴ 38 морских компаний. 18 стран. И одна общая трещина, через которую, похоже, утекает всё. 12 октября группировка n0n вывесила на своём сайте утечек список из 38 организаций. Среди них — Ocean Network Express, CULines, T.S. Lines, Santos Brasil, терминалы Южной Кореи. География — от Азии до Латинской Америки. И это не просто список: хакеры утверждают, что держат в руках данные, за молчание о которых требуют от $2,4 до $14 млн. Срок — 19 октября 2026 года, 13:27 UTC. На момент публикации этих материалов дедлайн ещё не истёк, но сейчас, 15 октября, до него остаются считаные дни. Что именно они показывают: архивы EDI порта Nam Dinh Vu. Манифесты контейнеров. Расписания судов. Записи о движении грузов через терминалы. Конфигурации портовых IT-систем. Документацию по установке и обновлению ПО. Объём данных по одному только ILCS Pelindo (Индонезия) оценивается в 108 ГБ — это около 181 420 файлов. Всё это — не абстрактные «данные», а критический слой операционного обмена морской логистики. Но самое тревожное — не список. SOCRadar заметила: наборы данных весом от 60 МБ до 2,4 ГБ подозрительно похожи. Как будто взломали не 38 независимых сетей, а одну общую EDI-платформу. Или систему обмена файлами. Или одного поставщика ПО. Компания Cydome указала на возможную связь с окружением, связанным с морским поставщиком ПО CyberLogitec, но подчеркнула, что источник и масштаб утечки пока не подтверждены. Если это действительно одна система, периметр потенциально затронутых организаций может оказаться шире, чем 38 заявленных названий. Однако это остаётся предположением, а не установленным фактом. Группировка n0n не шифрует серверы. Она крадёт и шантажирует. Для портов это означает одно: грузовые операции, коммерческие тайны и конфигурации систем — всё может оказаться на виду. Или под замком до выплаты. Компании пока молчат. Взломы не подтверждены. Общая уязвимость не найдена. Способ проникновения — неизвестен. Но если это одна система, то 38 — лишь верхушка. А срок 19 октября 2026 года тикает.