گروه n۰n در یک حمله سایبری گسترده، ۳۸ سازمان دریایی از جمله خطوط کشتیرانی و بندرها را تهدید به افشای داده‌های حساس خود کرده است. این گروه در تاریخ ۱۲ اکتبر ۲۰۲۳، نام این ۳۸ سازمان را منتشر کرد و به آن‌ها یک هفته فرصت داد تا برای جلوگیری از افشای اطلاعات، میلیون‌ها دلار باج پرداخت کنند.
فهرست سازمان‌های تحت تأثیر
در این فهرست، نام شرکت‌های بزرگ کشتیرانی از جمله Ocean Network Express (ONE) در سنگاپور، CULines و T.S. Lines و همچنین شرکت‌هایی از کره جنوبی، ژاپن و اندونزی به چشم می‌خورد. به‌علاوه، بندرها و ترمینال‌هایی از کره جنوبی تا هند، عربستان سعودی، اسپانیا، برزیل و ویتنام نیز تحت تأثیر قرار گرفته‌اند. این تهدید همچنین شامل نهادهای مرتبط با عملیات کشتیرانی، از جمله تولیدکننده جرثقیل چینی ZPMC می‌شود.
بیشتر بخوانید: توقیف پنج شناور حامل سوخت قاچاق توسط مرزبانی سیستان و بلوچستان
ابعاد حمله و واکنش‌ها
طبق گزارش‌ها، گروه n۰n که در سپتامبر ۲۰۲۳ ظهور کرده، به‌طور بالقوه در روسیه مستقر است و پیش از این به ۲۱ سازمان از صنایع مختلف از جمله سرمایه‌گذاری، مخابرات و داروسازی حمله کرده بود. با این حال، هیچ‌یک از شرکت‌های تحت تأثیر این حمله، هنوز به‌طور عمومی آن را تأیید نکرده‌اند. SOCRadar به این نکته اشاره کرده که این شرکت‌ها تا تاریخ ۱۹ اکتبر فرصت دارند تا با پرداخت باج به ارز بیت‌کوین، از انتشار داده‌های خود جلوگیری کنند. مقدار باج درخواست‌شده بسته به حجم داده‌های در دسترس، بین ۲.۴ تا ۱۴ میلیون دلار متغیر است.
تحلیل‌های SOCRadar نشان می‌دهد که این افشای اطلاعات احتمالاً ناشی از یک سیستم مشترک بوده و گروه n۰n به جای استفاده از روش‌های سنتی باج‌افزاری، داده‌های قربانیان را با استفاده از ابزارهای مدیریتی دستکاری می‌کند. این حمله به‌ویژه بر شرکت‌های فعال در آسیا متمرکز شده است.
این حمله سایبری، بخشی از یک موج بزرگ‌تر از حملات سایبری است که در سال‌های اخیر صنعت کشتیرانی را هدف قرار داده است. با اینکه چندین خط کشتیرانی پیش از این گزارش‌هایی از حملات باج‌افزاری بر روی سیستم‌های خود داشتند، این حمله به‌دلیل وسعت و دامنه تأثیر آن، بی‌سابقه است.
بیشتر بخوانید: کشف محموله بزرگ سوخت قاچاق توسط مرزبانی هرمزگان · توقف بررسی توافق هپاغ لود و زیم توسط مقامات اسرائیلی
