Die Gruppe n0n hat in einem großangelegten Cyberangriff 38 maritime Organisationen, darunter Reedereien und Häfen, mit der Veröffentlichung ihrer sensiblen Daten bedroht. Diese Gruppe veröffentlichte am 12. Oktober 2023 die Namen dieser 38 Organisationen und gab ihnen eine Woche Zeit, um Millionen von Dollar Lösegeld zu zahlen, um die Veröffentlichung von Informationen zu verhindern.
Liste der betroffenen Organisationen
In dieser Liste sind große Reedereien wie Ocean Network Express (ONE) in Singapur, CULines und T.S. Lines sowie Unternehmen aus Südkorea, Japan und Indonesien aufgeführt. Darüber hinaus sind Häfen und Terminals von Südkorea bis Indien, Saudi-Arabien, Spanien, Brasilien und Vietnam betroffen. Diese Bedrohung umfasst auch Institutionen, die mit dem Schiffsverkehr verbunden sind, einschließlich des chinesischen Kranausrüsters ZPMC.
Mehr erfahren: Beschlagnahme von fünf Schiffen, die Schmuggelbenzin transportieren, durch die Grenzschutzbehörde von Sistan und Belutschistan
Umfang des Angriffs und Reaktionen
Berichten zufolge ist die Gruppe n0n, die im September 2023 aufgetaucht ist, potenziell in Russland ansässig und hatte zuvor 21 Organisationen aus verschiedenen Branchen, darunter Investitionen, Telekommunikation und Pharmazie, angegriffen. Bislang hat jedoch keine der betroffenen Firmen diesen Angriff öffentlich bestätigt. SOCRadar weist darauf hin, dass diese Unternehmen bis zum 19. Oktober Zeit haben, um durch die Zahlung von Lösegeld in Bitcoin die Veröffentlichung ihrer Daten zu verhindern. Die geforderte Lösegeldsumme variiert je nach Umfang der verfügbaren Daten zwischen 2,4 und 14 Millionen Dollar.
Analysen von SOCRadar zeigen, dass diese Datenveröffentlichung wahrscheinlich aus einem gemeinsamen System resultiert und die Gruppe n0n anstelle traditioneller Ransomware-Methoden die Daten der Opfer mit Verwaltungswerkzeugen manipuliert. Dieser Angriff konzentriert sich insbesondere auf Unternehmen, die in Asien tätig sind.
Dieser Cyberangriff ist Teil einer größeren Welle von Cyberangriffen, die in den letzten Jahren die Schifffahrtsindustrie ins Visier genommen hat. Obwohl mehrere Reedereien zuvor Berichte über Ransomware-Angriffe auf ihre Systeme erhalten hatten, ist dieser Angriff aufgrund seines Umfangs und seiner Auswirkungen beispiellos.
Mehr erfahren: Entdeckung einer großen Ladung Schmuggelbenzin durch die Grenzschutzbehörde von Hormozgan · Stopp der Überprüfung des Hebron-Lod- und Zim-Abkommens durch israelische Behörden
