مجموعة n٠n في هجمة إلكترونية واسعة، هددت ٣٨ منظمة بحرية بما في ذلك خطوط الشحن والموانئ بكشف بياناتها الحساسة. في ١٢ أكتوبر ٢٠٢٣، نشرت المجموعة أسماء هذه ٣٨ منظمة ومنحتهم أسبوعًا لدفع ملايين الدولارات كفدية لتجنب كشف المعلومات.
قائمة المنظمات المتأثرة
في هذه القائمة، تظهر أسماء شركات الشحن الكبرى بما في ذلك Ocean Network Express (ONE) في سنغافورة، CULines و T.S. Lines، بالإضافة إلى شركات من كوريا الجنوبية، اليابان وإندونيسيا. علاوة على ذلك، تأثرت الموانئ والمحطات من كوريا الجنوبية إلى الهند، السعودية، إسبانيا، البرازيل وفيتنام. تشمل هذه التهديدات أيضًا الكيانات المرتبطة بعمليات الشحن، بما في ذلك الشركة الصينية المصنعة للرافعات ZPMC.
اقرأ المزيد: توقيف خمس سفن تحمل وقود مهرب من قبل حرس الحدود في سيستان وبلوشستان
أبعاد الهجمة وردود الفعل
وفقًا للتقارير، مجموعة n٠n التي ظهرت في سبتمبر ٢٠٢٣، قد تكون مقيمة في روسيا وقد هاجمت سابقًا ٢١ منظمة من صناعات مختلفة بما في ذلك الاستثمار، الاتصالات والصيدلة. ومع ذلك، لم تؤكد أي من الشركات المتأثرة بهذه الهجمة ذلك علنًا بعد. أشارت SOCRadar إلى أن هذه الشركات لديها حتى ١٩ أكتوبر لدفع الفدية بالعملة الرقمية بيتكوين لتجنب كشف بياناتها. تتراوح قيمة الفدية المطلوبة بين ٢.٤ إلى ١٤ مليون دولار حسب حجم البيانات المتاحة.
تظهر تحليلات SOCRadar أن هذا الكشف عن المعلومات قد يكون ناتجًا عن نظام مشترك وأن مجموعة n٠n بدلاً من استخدام أساليب الفدية التقليدية، تقوم بالتلاعب ببيانات الضحايا باستخدام أدوات إدارية. تركز هذه الهجمة بشكل خاص على الشركات النشطة في آسيا.
تعتبر هذه الهجمة الإلكترونية جزءًا من موجة أكبر من الهجمات الإلكترونية التي استهدفت صناعة الشحن في السنوات الأخيرة. على الرغم من أن العديد من خطوط الشحن قد أبلغت سابقًا عن هجمات فدية على أنظمتها، إلا أن هذه الهجمة تعتبر غير مسبوقة بسبب حجمها ونطاق تأثيرها.
اقرأ المزيد: كشف شحنة كبيرة من الوقود المهرب من قبل حرس الحدود في هرمزگان · توقف دراسة اتفاق هباغ لود وزيم من قبل المسؤولين الإسرائيليين
